Einführung eines Systems zur Kontrolle der externen Zugriffe auf das städtische Datennetz

Die Verwaltung der Stadt Hamm plant die Einführung eines Systems zur Netzwerkzugriffskontrolle, eines sogenannten Network Access Control (NAC) Systems. Ziel dieser Maßnahme ist es, die IT-Sicherheit zu erhöhen, indem der Zugriff auf das städtische Datennetz kontrolliert wird. Das System soll verhindern, dass unautorisierte Endgeräte eine Verbindung zum Netzwerk aufbauen. Durch die Implementierung sollen Netzwerkanschlüsse, an denen nicht autorisierte Geräte erkannt werden, automatisch deaktiviert oder in ein separates Quarantäne-Netzwerk verschoben werden.

Die technische Umsetzung soll auf den Empfehlungen der IT-Grundschutz-Kataloge des Bundesamtes für Sicherheit in der Informationstechnik (BSI) basieren. Im Gegensatz zum bisherigen Schutz durch Hardwareadressfilter ermöglicht das neue System die Nutzung weiterer Kriterien, wie etwa Zertifikate zur Authentifizierung, um für verschiedene Geräteklassen unterschiedliche Zugriffsrichtlinien zu konfigurieren.

Die Umsetzung erfolgt vorbehaltlich der gesicherten Finanzierung und der Empfehlung des Ausschusses für Digitalisierung und Innovation. Die Verwaltung soll nach einem förmlichen Vergabeverfahren einen externen Dienstleister beauftragen, der für die Installation, die Einrichtung der Hardware- und Softwarelösung sowie die Schulung der Administratoren verantwortlich ist.

Die finanziellen Auswirkungen belaufen sich im ersten Jahr auf etwa 50.000 Euro netto bzw. rund 59.500 Euro brutto. Für die Folgejahre sind jährliche Aufwendungen von circa 40.000 Euro netto bzw. 47.600 Euro brutto zu veranschlagen. Die entsprechenden Mittel sind in der Haushaltsplanung für die Jahre ab 2024 vorgesehen.