Stadtverwaltung Bad Dürrheim: So sorgt das Rathaus für Datensicherheit
Die Stadtverwaltung Bad Dürrheim hat zahlreiche Computer in ihrem Netzwerk, die regelmäßig gewartet werden müssen. (Symbolfoto)
Pixabay/LoboStudioHamburgWer kennt das nicht? Als neues Passwort für den Computer wird schnell mal der Rufname der Hauskatze eingegeben. Gerade in Bereichen, wo sensible Daten gespeichert sind, ist ein solcher leichtfertiger Umgang tabu – etwa im Bad Dürrheimer Rathaus mit seinen Außenstellen und den Ortsverwaltungen.
„Hier hat die IT-Abteilung dafür zu sorgen, dass Bürger- und Steuerdaten geschützt bleiben, und deshalb ist auch der Zugang zum internen Datensystem streng limitiert und wird dauernd beobachtet“, teilt die Stadtverwaltung mit.
Länge der Passwörter auf 14 Stellen erweitert
Wie der Leiter des Kundenbereichs IT, Holger Hannabach, dem Gemeinderat berichtete, wurde beispielsweise die Länge der Passwörter von acht auf 14 Stellen erweitert. Zudem ist es den Mitarbeitern der Stadtverwaltung nicht möglich, innerhalb ihres Zugangspasswortes Elemente zu verankern, die Rückschlüsse auf die Person zulassen, also sind Vor- und Nachnamen oder Geburtsdaten tabu.
Um Hackern den Zutritt auf die Server zu zusätzlich zu erschweren, wurden aber noch weitere Schranken aufgebaut. So wurden gerade auf Server-Ebene Hürden eingebaut, wie die Zwei-Faktor-Authentifizierung. Außerdem ist man ständig dabei, die IT-Sicherheit an die neuen Standards anzupassen.
1000 größere und kleinere Probleme zu lösen
Doch der Alltag der IT-ler in der Stadtverwaltung beschränkt sich nicht allein auf die Abwehr von Hackern. Jedes Jahr sind rund 1000 größere und kleinere Probleme mit Computern und Software-Anwendungen – bis hin zur Telefonanlage zu bewältigen, die von den Mitarbeitern der Stadtverwaltung in Form von Tickets, an die Experten herangetragen werden. Nicht enthalten sind hier schnelle, telefonische Aushilfen, für die kein Ticket eröffnet wird.
Kindergärten und Ortsverwaltungen
Und das gilt nicht nur für die Kernverwaltung mit Kämmerei, Steuerabteilung, Personalabteilung, Bürgerservice oder Stadtkasse, sondern auch für den Bauhof oder die Kindergärten und die Ortsverwaltungen.
Bei den Ortsverwaltungen können die Bürger der Ortsteile, aber auch der Kernstadt, die gleichen Anliegen erledigen wie im Bürgerservice. „Wir haben jedes Jahr eine Ticket-Steigerung von sieben bis acht Prozent, denn es gibt immer mehr Geräte, also Rechner und Smartphones“, so Holger Hannabach.
Anbindung optimiert
Im vergangenen Jahr wurden zum Beispiel die Kindergärten provisorisch an das WLAN angebunden, damit die Tablets genutzt werden können. Die Anbindung des städtischen Bauhof, der sich im Gewerbegebiet befindet, an das interne Datennetz wurde optimiert, und zusammen mit einem IT-Sicherheitsunternehmen aus Villingen-Schwenningen wurde die „Active Directory“, quasi ein Telefonbuch aller IT-Objekte der Stadtverwaltung mitsamt Passwortverzeichnis, einer Neustrukturierung unterzogen.
Neues Backup-Konzept wird eingeführt
In diesem Jahr steht das Upgrade von Windows 10 auf 11 an. Bis Oktober muss auch der Sprung von Office 2016 auf 2024 erfolgt sein. Fertiggestellt wurde in diesem Jahr schon der Servertausch, und auch ein vierstufiges Backup-Konzept wird dieses Jahr eingeführt, damit alle Daten noch stärker gesichert sind, falls doch etwas Unvorhergesehenes passiert.
Auch eine Überprüfung der Cloud-Telefonie steht für 2025 auf dem Programm sowie die Einführung eines Patch-Managements (für Rechner-Updates), welches bereits im vergangenen Jahr konzipiert wurde.
Eine neue Software für interne Prozesse wurde Ende 2024 beschafft, um Prozesse, etwa in der Personalabteilung, zu optimieren und standardisieren.
Zentrale Zutrittskontrolle für alle Gebäude
Wie Holger Hannabach berichtete, soll auch eine zentrale Zutrittskontrolle für alle Gebäude der Stadtverwaltung eingeführt werden. Insgesamt laufen bei der Stadtverwaltung 34 Server, davon sechs mit dem als besonders sicher geltenden Betriebssystem Linux.