G 2.2 Unzureichende Kenntnis über Regelungen

Die Festlegung von Regelungen allein sichert den störungsfreien IT-Einsatz noch nicht. Die für einen Funktionsträger geltenden Regelungen müssen diesem auch bekannt sein. Der Schaden, der sich aus einer unzureichenden Kenntnis über bestehende Regelungen ergeben kann, darf sich nicht mit den Aussagen entschuldigen lassen: "Ich habe nicht gewußt, daß ich dafür zuständig bin." oder "Ich habe nicht gewußt, wie ich zu verfahren hatte."

Beispiele:

• Werden Mitarbeiter nicht über die Verfahrensweise des Umgangs mit übersandten Disketten unterrichtet, besteht die Gefahr, daß ein Computer-Virus im Unternehmen bzw. in der Behörde verbreitet wird.
• In einer Bundesbehörde wurden farblich unterschiedliche Papierkörbe aufgestellt, von denen eine Farbe für die Entsorgung zu vernichtender Unterlagen bestimmt war. Die meisten Mitarbeiter waren von dieser Regelung nicht unterrichtet.

© Copyright by Bundesamt für Sicherheit in der Informationstechnik 2000