Informationssicherheit

Wenn Sie eine Schwachstelle in einem IT-System entdecken, gehen Sie bitte wie folgt vor:

• Senden Sie Ihre Erkenntnisse an security@gelderland.nl.
• Bitte geben Sie uns ausreichende Informationen, damit wir das Problem so schnell wie möglich lösen können. In der Regel reichen die URL oder die IP-Adresse des betroffenen Systems und eine Beschreibung der Schwachstelle aus, aber bei komplexeren Schwachstellen können weitere Informationen erforderlich sein.
• Hinterlassen Sie Ihre Kontaktdaten, damit wir Sie kontaktieren können, um gemeinsam an einem sicheren Ergebnis zu arbeiten. Bitte hinterlassen Sie mindestens eine E-Mail-Adresse oder Telefonnummer.
• Machen Sie die Meldung schnellstmöglich nach der Entdeckung der Schwachstelle.
• Geben Sie die Informationen über das Sicherheitsproblem nicht an andere weiter, bevor es nicht behoben ist.
• Gehen Sie verantwortungsvoll mit dem Wissen um das Sicherheitsproblem um, indem Sie keine Maßnahmen ergreifen, die über das hinausgehen, was zum Nachweis des Sicherheitsproblems erforderlich ist.

Wenn Sie eine Schwachstelle entdecken, sollten Sie Folgendes unterlassen:

• Installierung von Malware
• Kopieren, Ändern oder Löschen von Daten in einem System (eine Alternative ist die Erstellung einer Verzeichnisliste eines Systems)
• Änderungen am System
• Wiederholter Zugang zum System oder den Zugang mit anderen teilen
• "Brute-Forcing" zum Öffnen der Systeme verwenden
• Einsatz von Denial-of-Service oder Social Engineering.

Die Informationssicherheits-Richtlinien sind auf Anfrage erhältlich über: security@gelderland.nl.