❓ IT-Sicherheit - Thüringer Landesrechenzentrum und externe Dienstleister
📋 Worum geht es?
Die Anfrage beschäftigt sich mit der IT-Sicherheit der Internetangebote der Thüringer Landesverwaltung, die sowohl durch das Thüringer Landesrechenzentrum als auch durch externe Dienstleister betrieben werden. Es werden Fragen zur Steuerung, Kontrolle und Verantwortung für die IT-Sicherheit aufgeworfen, insbesondere im Hinblick auf aktuelle Sicherheitslücken.
👥 Wer ist betroffen?
Betroffen sind die Ministerien der Thüringer Landesverwaltung sowie die Nutzer der Internetangebote.
🎯 Was wird gefragt?
Die Fragesteller fragen nach den Kriterien für die Entscheidung zwischen TLRZ und externen Dienstleistern, der Anzahl der betriebenen Internetangebote, den Mindestanforderungen an das Schwachstellenmanagement, den vertraglichen Verpflichtungen, der Koordination bei Sicherheitswarnungen, der Überprüfung der Sicherheitsanweisungen und den Fristen bei kritischen Schwachstellen.
🔎 Was wurde geantwortet?
Das Dokument enthält nur die Anfrage; die Antwort der Regierung liegt noch nicht vor.
⚡ Einordnung
Die Anfrage wurde von den Abgeordneten Cotta und Häußer der AfD-Fraktion eingereicht. Es wird auf aktuelle PHP-Sicherheitslücken verwiesen, die unterschiedliche Wiedererreichbarkeiten der Internetangebote zur Folge haben.