Was ist es und
wozu dient es?
Die Chinese Wall Policy ist ein Datenzugriffsmodell. Es wurde entwickelt, um Zugriffe auf Informationen zu trennen. Besonders bei Beratungsunternehmen besteht die Gefahr, dass die Berater Projekte in unterschiedlichen Unternehmen derselben Branche abwickeln und sie dabei Zugriff auf vertrauliche Informationen haben.

Durch die Chinese Wall Policy soll sichergestellt werden, dass ein Mitarbeiter des Beratungsunternehmens immer nur auf Daten eines der Unternehmen Zugriff hat und so nicht in einen Interessenskonflikt (conflict of intrests, COI) gerät.

Dabei werden Unternehmen in Konfliktklassen (COI classes) gruppiert. Zwei Unternehmen gehören dann in die gleiche Kasse, wenn Informationen über ein Unternehmen einen Vorteil für das andere Unternehmen darstellen. Dabei kann jedes Unternehmen nur in einer Konfliktklasse sein und eine Konfliktklasse muss mindestens zwei Unternehmen beinhalten.

Beim ersten Zugriff kann ein Benutzer auf die Daten jedes Unternehmens einer Konfliktklasse zugreifen. Sobald der Benutzer aber auf sensible Daten eines der Unternehmen zugegriffen hat, ist er für die Daten aller anderen Unternehmen derselben Konfliktklasse gesperrt.

Vorteil:
  • Datenverlust, Datenmissbrauch und Datenverfälschung durch externe Parteien wird verhindert
  • Gesetzliche Vorgaben werden eingehalten
  • In Einzelfällen, wird durch Einrichtung dieser Policy (schriftlich, wie auf Systemen implementiert), sichergestellt, dass das Vertrauen von Kunden gewährleistet bleibt.
   
Primärquellen Christian Mezler-Andelberg: „Identity Management- eine Einführung Grundlagen, Technik, wirtschaftlicher Nutzen“ (1. Auflage 2008, dpunkt-Verlag, 69115 Heidelberg) 
   
Mit welchen Begriffen steht der Oberbegriff in Verbindung?
   
   
<< zur Übersicht zurück

Über uns

4whatitis steht als eingetragene Wortmarke  für die Bereitstellung von Wissenselementen, Prozessvorlagen, Tools und Templates zum IT-Sourcing, Prozess- und Servicemanagement.
weitere Informationen >>

News

Kontakt

Newsletter abbonieren

Bitte E-Mail Adresse für Newsletter-Anmeldung angeben.