- fb-lg@gi-gb-sicherheit.de

AW: [FB-LG] Re: GI-E-Mailverteiler: Klarstellung und weitere Erläuterungen
by Nedon, Jens 28 Apr '04

28 Apr '04

> Sie löst allerdings nicht das Problem, dass man über neue Mitglieder > nicht informiert wird (und ihnen daher auch nicht anbieten > kann, sich in > eine inoffzielle Liste einzutragen). Es wäre sehr schön, wenn da auch > einmal zu einer Lösung gefunden werden könnte. > > Viele Grüße > Jan Jürjens Idee für Workaround: Sende als FG-Sprecher jeweils zu Beginn eines Quartals eine Mail an die GI, die von dort aus weitergeleitet wird "an alle, die im Quartal zuvor der FG FoMSESS beigetreten sind" ... Die GI erfasst den Beitritt zu den FGs m.W. "quartalsgenau", und kann das auch so selektieren. Falls es neue Mitglieder gibt, dann kriegen die ihre Begrüßungsmail mitsamt Hinweisen zur FG, den Mailinglisten, etc., ohne dazu eine einzige Adresse von der GI anfordern zu müssen. Ist nicht tagesgenau, aber immerhin. Gruss, Jens Nedon. - ------------------------------------------------- Jens Nedon ConSecur GmbH Schulze-Delitzsch-Str. 2 ------ 49716 Meppen Tel.: 0 59 31/92 24-39 ------ Fax: 0 59 31/92 24-44 eMail: nedon(a)consecur.de ------ Web: www.consecur.de - -------------------------------------------------

2 1

Absage [FB-LG] WG: Anmeldung GI-FB-Treffen
by Hans.von.Sommerfeld＠sit.rohde-schwarz.com 28 Apr '04

28 Apr '04

Sehr geehrte Damen und Herren, liebe Kollegen im FB-LG, am 30.04.2004 bin ich aktuell durch meinen Arbeitgeber terminlich übergeordnet gebunden worden. Trotz meiner Anmeldung als <webmaster(a)gi-fb-sicherheit.de> vom 22. April muss ich der Sitzung am kommenden Freitag am BSI in Bonn fernbleiben. Ich bedaure das sehr, zumal ich bereits die letzte Sitzung in Dresden ebenfalls kurzfristig absagen musste. Für Rückfragen stehe ich gerne zur Verfügung. Mit freundlichen Grüßen, Hans v. Sommerfeld Sprecher DIN NI-27c "Evaluationskriterien für IT-Sicherheit" <http://www.ni.din.de/> Mitglied im Fachbereich Sicherheit und Leitungsgremium GI FG EZQN Fachgruppe "Evaluation, Zertifizierung, Qualitätssicherung, Normung" <http://www.gi-fb-sicherheit.de/fg/ezqn.html> ___________________________________ ROHDE & SCHWARZ SIT GmbH Hans von Sommerfeld Beratung/Consulting IT-Sicherheit Agastr. 3 D-12489 Berlin Telefon: +49 30 65884-278 Telefax: +49 30 65884-183 <mailto:Hans.von.Sommerfeld@sit.rohde-schwarz.com> <http://www.sit.rohde-schwarz.com/> ____________________________________

1 0

[FB-LG] Re: GI-E-Mailverteiler: Klarstellung und weitere Erläuterungen
by ruediger.grimm＠tu-ilmenau.de 27 Apr '04

27 Apr '04

Liebe Frau Winter, lieber Herr Präsident, ja, DAS macht durchaus Sinn und ist nachvollziehbar. Vielen Dank für diese Klarstellung! Freundliche Grüße --- Rüdiger Grimm (aus der Riege der Aufgeregten und jetzt Beruhigten) Cornelia Winter wrote: > Sehr geehrte Damen und Herren, > > im Namen unseres Präsidenten Herrn Jarke leite ich Ihnen untenstehende > E-Mail weiter, die einige Irritationen der letzten Woche bezüglich eines > Briefes über die Erstellung und Nutzung von E-Mailverteilern ausräumen soll. > Bei Fragen und weiterem Diskussionsbedarf steht Ihnen zusätzlich die > Geschäftsstelle gerne zur Verfügung. > > Mit freundlichen Grüßen > > Cornelia Winter > Tel.: +49 (0)228/302-145 / Fax: +49 (0)228/302-167 > > ******************************************* > > Sehr geehrte Damen und Herren, liebe Sprecherinnen und Sprecher der > GI-Gliederungen, > > ich habe Ihnen vor kurzem ein formales Anschreiben geschickt, in dem ich > Ihnen einen Vorstandsbeschluss zum Umgang mit GI-E-Mailverteilern dargelegt > habe. Aufgrund zahlreicher Rückfragen möchte ich folgende Klarstellungen > nachliefern und bitte, etwaige Irritationen zu entschuldigen: > > 1. > Die Vorstandsentscheidung bezieht sich ausschließlich auf GI-offizielle > E-Mail-Verteiler, die Sie von der GI-Geschäftsstelle zwecks Versendung von > Informationen angefordert haben. > > 2. > Die Vorstandsentscheidung bezieht sich demnach NICHT auf separate > Mailinglisten zur internen Information (z.B. Diskussionsforen oder -listen), > in die sich GI-Mitglieder (sowie ggf. andere) selbst und freiwillig > eintragen und die Sie selbst pflegen. > > Zur Vorgeschichte: > Mit den GI-Verteilern ist in der Vergangenheit häufig Missbrauch getrieben > worden. Die Initiative zum Vorstandsbeschluss ging von unserem betrieblichen > Datenschutzbeauftragten aus. Er wies die GI darauf hin, dass wir > personenbezogene Daten nicht unverschlüsselt weitergeben dürfen, und dass > die GI-Mitglieder vorab bestimmen müssen, wozu ihre Adressen genutzt werden > dürfen. Das heißt, wir dürfen Ihnen Adressen "nur noch unter Hinweis auf die > enge Zweckbindung" überlassen, und sollen Ihnen "für den Fall der > Zuwiderhandlung spürbare Konventionalstrafen androhen" (Zitat des > Datenschutzbeauftragten). Ansonsten setzt sich die GI nicht nur dem Risiko > von Abmahnungen wegen Spam, sondern im Zusammenhang mit der üblicherweise > geforderten Unterlassungserklärung für die Zukunft auch erheblichen > finanziellen Risiken aus. Deshalb hat der Datenschutzbeauftragte uns > dringend geraten, GI-Mitteilungen künftig ausschließlich über in der > Geschäftsstelle erstellte Verteiler laufen zu lassen. Deshalb auch unsere > Bitte, Ihre Gliederung nur über uns mit formalen GI-Informationen zu > bedienen. > > Ich hoffe sehr, dass diese Klarstellung die entstandenen Irritationen > ausräumt. Die Geschäftsstelle sieht die neue Regelung als Service den > Gliederungen gegenüber, welche die Kosten von Rück- und Irrläufern reduziert > und formale Korrektheit offizieller Korrespondenz ebenso wie > Datenschutzrisiken berücksichtigt. Keinesfalls sollte sie die fachliche > Zusammenarbeit mit unnötiger Bürokratie belasten. > > Mit freundlichen Grüßen > > Matthias Jarke > GI-Präsident > > Wissenschaftszentrum > Ahrstr. 45 > D-53175 Bonn > > Tel.: +49 (0)228/302-145 / Fax: +49 (0)228/302-167 > E-Mail: gs(a)gi-ev.de / WWW: http://www.gi-ev.de > ---------------------------- > > > > ____________ > Virus checked by G DATA AntiVirusKit > Version: AVK 14.0.795 from 23.04.2004 > Virus news: www.antiviruslab.com > >

2 1

[FB-LG] Re: GI-E-Mailverteiler: Klarstellung und weitere Erläuterung en
by Matthias Jaenichen 27 Apr '04

27 Apr '04

SgH Jarke, sgF Winter, danke für diese aufklärenden Worte, schade nur, dass dabei so viele Scherben entstanden sind. Da es aber bei der ordentlichen Vereinsarbeit auch in Zukunft unvermeidbart sein wird, den Sprechern der Gliederungen aktuelle Listen zur Verfügung zu stellen, halte ich es für sinnvoll, eine geeignete Datenschutzerklärung zu entwerfen, die die Sprecher VOR erhalt von Listen an die GS faxen. Die Erklärung muss die Konsequenzen für den Sprecher bei Zuwiderhandlung deutlich machen (Abmahnung; ...; Ausschluß; Anzeige beim Datenschutzbeauftragten NRW). Der Sprecher haftet dann für die Einhaltung. Da der FB Sicherheit am 30.4. ein Sitzung hat, bei der Herr Maas oder Frau Winter erscheinen wollen, schlage ich vor, dass wir über einen Entwurf aus unseren Reihen sprechen und diesen dann der rechtlichen Prüfung zuführen. MfG Matthias Jänichen P.S. Bitte hängen Sie an Mails keinen "Viren-geprüft-Disclaimer" an. Das Prüfen, ob ein Virus (o.ä.) in der Mail vorhanden ist oder nicht, kann dem Empfänger nicht abgenommen werden. Der Empfänger wiegt sich nur in Sicherheit, was von einigen Würmern der letzten Zeit ausgenutzt wurde. (Über die darin enthaltene Werbung ließe sich auch streiten) MJ. At 12:52 27.04.2004 +0200, Cornelia Winter wrote: >Sehr geehrte Damen und Herren, > >im Namen unseres Präsidenten Herrn Jarke leite ich Ihnen untenstehende >E-Mail weiter, die einige Irritationen der letzten Woche bezüglich eines >Briefes über die Erstellung und Nutzung von E-Mailverteilern ausräumen soll. >Bei Fragen und weiterem Diskussionsbedarf steht Ihnen zusätzlich die >Geschäftsstelle gerne zur Verfügung. > >Mit freundlichen Grüßen > >Cornelia Winter >Tel.: +49 (0)228/302-145 / Fax: +49 (0)228/302-167 > >******************************************* > >Sehr geehrte Damen und Herren, liebe Sprecherinnen und Sprecher der >GI-Gliederungen, > >ich habe Ihnen vor kurzem ein formales Anschreiben geschickt, in dem ich >Ihnen einen Vorstandsbeschluss zum Umgang mit GI-E-Mailverteilern dargelegt >habe. Aufgrund zahlreicher Rückfragen möchte ich folgende Klarstellungen >nachliefern und bitte, etwaige Irritationen zu entschuldigen: > >1. >Die Vorstandsentscheidung bezieht sich ausschließlich auf GI-offizielle >E-Mail-Verteiler, die Sie von der GI-Geschäftsstelle zwecks Versendung von >Informationen angefordert haben. > >2. >Die Vorstandsentscheidung bezieht sich demnach NICHT auf separate >Mailinglisten zur internen Information (z.B. Diskussionsforen oder -listen), >in die sich GI-Mitglieder (sowie ggf. andere) selbst und freiwillig >eintragen und die Sie selbst pflegen. > >Zur Vorgeschichte: >Mit den GI-Verteilern ist in der Vergangenheit häufig Missbrauch getrieben >worden. Die Initiative zum Vorstandsbeschluss ging von unserem betrieblichen >Datenschutzbeauftragten aus. Er wies die GI darauf hin, dass wir >personenbezogene Daten nicht unverschlüsselt weitergeben dürfen, und dass >die GI-Mitglieder vorab bestimmen müssen, wozu ihre Adressen genutzt werden >dürfen. Das heißt, wir dürfen Ihnen Adressen "nur noch unter Hinweis auf die >enge Zweckbindung" überlassen, und sollen Ihnen "für den Fall der >Zuwiderhandlung spürbare Konventionalstrafen androhen" (Zitat des >Datenschutzbeauftragten). Ansonsten setzt sich die GI nicht nur dem Risiko >von Abmahnungen wegen Spam, sondern im Zusammenhang mit der üblicherweise >geforderten Unterlassungserklärung für die Zukunft auch erheblichen >finanziellen Risiken aus. Deshalb hat der Datenschutzbeauftragte uns >dringend geraten, GI-Mitteilungen künftig ausschließlich über in der >Geschäftsstelle erstellte Verteiler laufen zu lassen. Deshalb auch unsere >Bitte, Ihre Gliederung nur über uns mit formalen GI-Informationen zu >bedienen. > >Ich hoffe sehr, dass diese Klarstellung die entstandenen Irritationen >ausräumt. Die Geschäftsstelle sieht die neue Regelung als Service den >Gliederungen gegenüber, welche die Kosten von Rück- und Irrläufern reduziert >und formale Korrektheit offizieller Korrespondenz ebenso wie >Datenschutzrisiken berücksichtigt. Keinesfalls sollte sie die fachliche >Zusammenarbeit mit unnötiger Bürokratie belasten. > >Mit freundlichen Grüßen > >Matthias Jarke >GI-Präsident > >Wissenschaftszentrum >Ahrstr. 45 >D-53175 Bonn > >Tel.: +49 (0)228/302-145 / Fax: +49 (0)228/302-167 >E-Mail: gs(a)gi-ev.de / WWW: http://www.gi-ev.de >---------------------------- > > > >____________ >Virus checked by G DATA AntiVirusKit >Version: AVK 14.0.795 from 23.04.2004 >Virus news: www.antiviruslab.com Matthias Jänichen

1 0

AW: [FB-LG] WG: Anmeldung GI-FB-Treffen
by Petra.Wohlmacher＠RegTP.DE 26 Apr '04

26 Apr '04

Guten Morgen Isa, bei mir gibt es eine Terminkollision, ich werde nicht teilnehmen können. Viele Grüße Petra > -----Ursprüngliche Nachricht----- > > On Fri, 16 Apr 2004, isabel muench said: > > > > Sehr geehrte Damen und Herren, > > offensichtlich ist beim Mail-Versand etwas schief > gegangen, daher hier > >noch > > einmal die Bitte um schnelle Anmeldung. > > > > Viele Grüße, Isa Münch > > > >

1 0

[FB-LG] WG: Anmeldung GI-FB-Treffen
by isabel.muench＠bsi.bund.de 26 Apr '04

26 Apr '04

Sehr geehrte Damen und Herren, offensichtlich ist beim Mail-Versand etwas schief gegangen, daher hier noch einmal die Bitte um schnelle Anmeldung. Viele Grüße, Isa Münch -----Ursprüngliche Nachricht----- Sehr geehrte Damen und Herren, für den 30. April 2004 sind Sie für die nächste FB-Runde zum BSI nach Bonn eingeladen. Beginn: 10:00 Uhr Voraussichtliches Ende: 16:00 Uhr Da wir zum einen Besucher vorher anmelden müssen und zum anderen für Getränke etc. Planungssicherheit brauchen, möchte ich Sie bitten, sich bei mir anzumelden. Wir tagen im BSI im Gebäude Godesberger Allee 183, Raum E 0.7. Damit wir zum Mittagessen keine großen Wege zurücklegen müssen, wird unsere Cafeteria uns vor Ort ein kleines Mittagessen vorbereiten, das etwa 5 EUR pro Teilnehmer kosten wird. Wenn Sie bestimmte Essensunverträglichkeiten haben, sagen Sie bitte Bescheid, wir versuchen dann, dies zu berücksichtigen. Viele Grüße, Isa Münch -------------------------------------------------------------------------- Isabel Muench Referatsleiterin Systemsicherheit und IT-Grundschutz BSI - Bundesamt fuer Sicherheit in der IT Referat I 1.4 Voice: +49-1888-9582-367 Postfach 20 03 63 Fax: +49-1888-9582-405 53133 Bonn e-mail: muench(a)bsi.de

10 10

AW: [FB-LG] E-M"ail-Verteiler der Gliederungen"
by Nedon, Jens 24 Apr '04

24 Apr '04

> -----Ursprüngliche Nachricht----- > Von: Dr. Helmut Stiegler [mailto:helmut.stiegler@sti-consulting.de] > Gesendet: Mittwoch, 21. April 2004 18:56 > An: Leitungsgremium des GI-Fachbereiches Sicherheit > Betreff: Re: [FB-LG] E-M"ail-Verteiler der Gliederungen" > > > > > Auch ich bin entsetzt! > Warum sollte es einer FG oder einer AG nicht erlaubt sein per Email zu > kommunizieren? > Alle Welt macht das. > Vielleicht müssen wir uns dazu wirklich von der GI trennen! > > MfG > Helmut Stiegler > Hallo, Ich hab da mal angerufen und mit Frau Wussow (Mitgliederverwaltung) gesprochen. Ich kenn den genauen Inhalt des fraglichen Briefs zwar immer noch nicht, aber möglicherweise hat der Präsident einfach nur die Hälfte der Botschaft weggelassen. Hr. Maas antwortet sicher noch offiziell, aber vorweg mal mein Eindruck: Folgendes scheint passiert zu sein: - die GI will (muss ?) datenschutzkonform arbeiten, in der Vergangenheit wurden Adressen zweckgebunden an FG-Sprecher und Tagungsleiter herausgegeben, mit der Auflage, sie nur für ein Mailing zu verwenden, dann wegzuwerfen und beim nächsten Mal neue Adressen anzufordern. Die Adressen wurden dann möglicherweise sehr oft als lokale "FG-Verteiler" weitergeführt, anstatt sie zu löschen. - Einerseits ist jede Adresse in der GI seit jeher markiert mit einer Zweckbindung (BDSG!), die im Mitgliedsantrag abgefragt wird: - will GI-bezogene Sachen haben - will Informatik-bezogene Sachen haben - will gern alle mögliche Reklame haben (oder so) und diese Zweckbindung _muss_ die GI lt. BDSG durchsetzen. Da haben sich wohl einige beschwert und das kann (insbesondere da der Präsident für die GI ggf. in Haftung sitzt), recht böse ausgehen. Es gab auch Datenschutzaudits und die GI hat jetzt einen Datenschutzbeauftragten. - Andererseits: Da die "dezentralen" Adressen dann naturgemäß nicht mehr synchronisiert wurden, standen da dann nicht mehr alle eigentlichen FG-Mitglieder drin, vor allem die die sich neu anmeldeten. Sie wurden dann z.T. nicht von FG-Dingen informiert. Die GI befürchtet bzw. beobachtete, da sich hier GI-weit ein großes Synchronisationsloch aufgetan hat, denn das betrifft ja nicht nur unsere 15 FGs, sondern die anderen 200 in der GI auch. Mithin machts keinen Sinn, eine Mitgliederverwaltung zu pflegen, wenn das dann in der Praxis (bei den FGs) keine Rolle spielt. Genau das selbe Problem haben wir m.W. im FB auch schon im Zusammen- hang mit der FG-Wahl diskutiert, denn daran sollen ja "alle FG- Mitglieder" die Chance haben teilzunehmen --> wie erreiche ich "alle FG-Mitglieder", am besten tagesaktuell? Die Anmeldung zu FGs erfolgt ja gegenüber der GI, und die darf diese Daten ja nicht online an die FG-Sprecher weiterverteilen und muss "die Hand drauf halten". Die GI muss und will das wohl ändern, dazu gehört, dass [a] alle aufgefordert werden, die nicht zweckgebunden verwendeten und von irgendwann aufgehobenen GI-Adressen mal zu entsorgen (Datenschutz) und [b] gehört dazu, dass die GI den Fachgruppen dann als Ausgleich entsprechende Email-Verteiler selbst anbietet, die dann natürlich auch funktionieren müssen. Die GI arbeitet genau daran wohl gerade und will wohl künftig folgendes anbieten (ohne Gewähr da vom Telefonat abgeschrieben, bei Bedarf bitte selbst nachfragen): * Verteilung von FG-formalen-Emails (Wahlaufrufe, etc.), die alle FG-Mitglieder erreichen müssen, an die (wirklichen) FG-Mitglieder: kostenlos, aber moderiert (wg. Zweckbindung) * Verteilung von FG-formalen-Emails an alle, die keine Emailadresse angegeben haben, per Post: Abrechnung nach Aufwand zzgl. Porto zzgl. Druckerfarbe und Papier * Verteilung von Veranstaltungsinformation per Email an bestimmte Zielgruppen: 25 EUR je "Selektion" zzgl. 5 ct. pro Adresse * Verteilung einer Email "an alle GI-Mitglieder": pauschal 300 EUR "Selektion" bedeutet dabei, tagesaktuell die betreffenden FG- Mitglieder aus der Mitgliederverwaltung rauszusuchen. Die VIS hat das letztens genutzt gehabt und eine Mail/Brief an alle VIS-Mitglieder auf diese Weise gesendet -> Erfahrungen? Was wohl gar nicht gemeint ist, sind Emaillisten, in die sich die Leute freiwillig und selbst eingetragen haben, d.h. die nicht aus den zweckgebundenen GI-Adressen gefüttert wurden. Mein erstes Fazit wäre: ----------------------- Mit o.g. Argumente hört sich das für mich besser an, denn die GI bietet damit eine echte Leistung. Ich will gar nicht alle Adressen haben, nach jeder Email an alle FG-Mitglieder wieder löschen (BDSG) und beim nächsten Mal wieder eine Adressliste bei der GI anfordern, Email schreiben, Liste wieder löschen usw... Ausserdem ist mir "als Mitglied" der Adresshandel auch immer etwas unangenehm gewesen. So wie ich das verstanden haben, zwingt uns auch niemand, alle möglichen Emails nur noch durch die Geschäftsstelle zu tunneln. Lediglich die "offiziellen" EMails wie Wahlaufrufe, etc. die alle FG-Mitglieder erreichen MÜSSEN, müssen künftig AUCH über die Geschäftsstelle laufen - und das schadet ja nicht. Alle möglichen "nicht offiziellen" Mails können wir m.W. weiter über dezentrale Verteiler laufen lassen. Oder man sendet alles an die zentralen Verteiler, solange die "kostenlos-Regel" getroffen wird und setzt alle, die die Mails sonst noch kriegen sollen, aufs cc:. Dritte Möglichkeit wäre, dass wir von ...(a)gi-fb-sicherheit.de aus die zentralen FG-Verteiler einfach mit aufnehmen und alle, die das dann doppelt bekommen, sollen sich melden. Wenn das komfortabel ginge, fände ich das klasse. In der Vergangenheit war das aus technischen Gründen etwas dröge und langwierig, aber das _muss_ ja nun besser werden. Die Geschäftsstelle hat sich da ja selbst Verbbesserungsdruck auferlegt, denn je mehr das nutzen, umso effizienter muss das ja dann dort funktionieren. Grund, aus der GI auszutreten oder unseren Server abzuschalten, sehe ich daher zumindest für mich nicht. Vielmehr basiert das ganze auf der Umsetzung des Datenschutzes (nun auch in Ihrer Nähe :-) und das finde ich gut. BTW: Die FG SECMGT veranstaltet am 17. Mai übrigens einen Workshop u.a. zum Thema "Wie arbeiten Datenschutz und Management von Informations- sicherheit optimal zusammen" (Wir sind wieder MEGA-aktuell, www.secmgt.de) Gruss, Jens Nedon. - ------------------------------------------------- Jens Nedon ConSecur GmbH Schulze-Delitzsch-Str. 2 ------ 49716 Meppen Tel.: 0 59 31/92 24-39 ------ Fax: 0 59 31/92 24-44 eMail: nedon(a)consecur.de ------ Web: www.consecur.de - -------------------------------------------------

5 5

RE: AW: [FB-LG] E-M"ail-Verteiler der Gliederungen"
by Reitenspieß Manfred 23 Apr '04

23 Apr '04

Sehr geehrte Damen und Herren, ich schlage vor, dass wir am Freitag uns dieses Thema mit auf die Tagesordnung schreiben. Es gibt einerseits Interpretationsbedarf. Andererseits sollten wir unsere Wünsche in dieser Richtung mal formulieren. Soweit ich weiss, wird über eine alternative Mitgliederverwaltungs-SW nachgedacht. Viele Grüße, Reitenspiess Dr. Manfred Reitenspiess Director Business Development RTP 4 Continuous Services Fujitsu Siemens Computers - We Make Sure Otto-Hahn-Ring 6 D-81739 Muenchen Germany Telephone +49 89 63642393 Telefax +49 89 63647655 Email mailto:manfred.reitenspiess@fujitsu-siemens.com Internet http://www.fujitsu-siemens.com/rl/products/software/clustertechnology.html President Service Availability (TM) Forum - www.saforum.org --- Open Specification for Service Availability(TM) --- Speaker GI Computer Society Security and Safety Division - www.gi-fb-sicherheit.de Private mail: manfred(a)reitenspiess.de - www.reitenspiess.de >-----Original Message----- >From: fb-lg-bounces(a)gi-fb-sicherheit.de >[mailto:fb-lg-bounces@gi-fb-sicherheit.de] On Behalf Of Jan Ju''rjens >Sent: Friday, April 23, 2004 11:10 >To: Leitungsgremium des GI-Fachbereiches Sicherheit >Subject: Re: AW: [FB-LG] E-M"ail-Verteiler der Gliederungen" > >Hallo, > >wenn ich das richtig verstehe, würde das heissen, das ich zum >Beispiel einen (natürlich nicht-kommerziellen) Workshop einer >IFIP working group nicht kostenlos bewerben darf (wenn unsere >FG nicht zufällig selbst beteiligt ist). > >Damit habe ich zwei Probleme: > >- Warum ist jemand in unserer Fachgruppe ? Unter anderem, weil >er/sie dadurch interessante Informationen erhält (zum Beispiel >über o.g. IFIP workshops), ohne selber Mitglied im IFIP, etc >etc zu werden. Aber auch, weil über die >Fachgruppenmailinglisten interessante Diskussionen mit anderen >Mitgliedern geführt werden können. Beides wird in Zukunft >nicht mehr in der Form möglich sein, wenn der Beschluss >umgesetzt wird. Man könnte natürlich Diskussionsmailinglisten >einrichten, in die sich die Mitglieder selber eintragen >können. Da ich aber nicht darüber informiert werde, wer in >unserer FG eintritt, kann ich auch nicht auf die Möglichkeit, >sich in diese Mailingliste einzutragen, hinweisen. > >- Ich erhoffe mir auch von anderen Gruppen (zB von IFIP >working groups), kostenlose Werbung für Veranstaltungen >unserer FG zu machen. Das geht natürlich nur bei Gegenseitigkeit. > >Wenn das wirklich so umgesetzt wird, könnte das dazu führen, >dass es in Zukunft mehr Mailinglisten geben wird, die mit der >GI offiziell nichts zu tun haben. Die interessanten >Informationen werden dann über diese Listen, und nicht die >offiziellen GI-Verteiler verschickt werden (und auch nicht >über beide, da das für viele eine Duplikation bedeuten würde). >Damit würde ein wichtiger Grund entfallen, in die Fachgruppe >überhaupt erst einzutreten. In die Diskussionsmailingliste >könnten die Leute sich ja auch so eintragen. > >In dem Zusammenhang muss ich leider sagen, dass ich den >Informationsfluss zwischen GI-Mitgliederkartei und >FG-Sprechern ohnehin nicht immer optimal finde. Ich würde mir >zum Beispiel wünschen, dass ich über neue Mitglieder gleich >informiert werde, um eine "Willkommensmail" >rausschicken zu können, damit die Leute auch etwas davon >mitbekommen, dass sie jetzt Mitglied unserer FG sind. Das >scheint leider nicht möglich zu sein. Wenn so etwas schon >nicht funktioniert, weil die Geschäftsstelle offenbar >ansonsten schon stark ausgelastet ist, kann ich es noch >weniger nachvollziehen, weitere Teile der Kommunikation mit >unseren Mitgliedern an die Geschäftstelle auszulagern. >Insbesondere ist mir nicht klar, wie schnell die emails >tatsächlich verteilt werden. > >Die u.g. Probleme lassen sich sicher auch anders lösen (zum >FG-Sprecher zur Verantwortung zu ziehen, falls es tatsächlich >Beschwerden geben sollte - mir selber sind übrigens keine >konkreten Beschwerden bekannt). > >Viele Grüße > >Jan Jürjens > >Nedon, Jens wrote: >>>-----Ursprüngliche Nachricht----- >>>Von: Dr. Helmut Stiegler [mailto:helmut.stiegler@sti-consulting.de] >>>Gesendet: Mittwoch, 21. April 2004 18:56 >>>An: Leitungsgremium des GI-Fachbereiches Sicherheit >>>Betreff: Re: [FB-LG] E-M"ail-Verteiler der Gliederungen" >>> >>> >>> >>> >>>Auch ich bin entsetzt! >>>Warum sollte es einer FG oder einer AG nicht erlaubt sein >per Email zu >>>kommunizieren? >>>Alle Welt macht das. >>>Vielleicht müssen wir uns dazu wirklich von der GI trennen! >>> >>>MfG >>>Helmut Stiegler >>> >> >> >> Hallo, >> Ich hab da mal angerufen und mit Frau Wussow (Mitgliederverwaltung) >> gesprochen. Ich kenn den genauen Inhalt des fraglichen Briefs zwar >> immer noch nicht, aber möglicherweise hat der Präsident einfach nur >> die Hälfte der Botschaft weggelassen. >> >> Hr. Maas antwortet sicher noch offiziell, aber vorweg mal mein >> Eindruck: >> >> Folgendes scheint passiert zu sein: >> - die GI will (muss ?) datenschutzkonform arbeiten, in der >> Vergangenheit wurden Adressen zweckgebunden an FG-Sprecher und >> Tagungsleiter herausgegeben, mit der Auflage, sie nur für ein >> Mailing zu verwenden, dann wegzuwerfen und beim nächsten Mal >> neue Adressen anzufordern. Die Adressen wurden dann möglicherweise >> sehr oft als lokale "FG-Verteiler" weitergeführt, anstatt sie zu >> löschen. >> >> - Einerseits ist jede Adresse in der GI seit jeher markiert mit >> einer Zweckbindung (BDSG!), die im Mitgliedsantrag abgefragt wird: >> - will GI-bezogene Sachen haben >> - will Informatik-bezogene Sachen haben >> - will gern alle mögliche Reklame haben (oder so) >> und diese Zweckbindung _muss_ die GI lt. BDSG durchsetzen. Da >> haben sich wohl einige beschwert und das kann (insbesondere da >> der Präsident für die GI ggf. in Haftung sitzt), recht böse >> ausgehen. Es gab auch Datenschutzaudits und die GI hat jetzt >> einen Datenschutzbeauftragten. >> >> - Andererseits: Da die "dezentralen" Adressen dann naturgemäß >> nicht mehr synchronisiert wurden, standen da dann nicht mehr alle >> eigentlichen FG-Mitglieder drin, vor allem die die sich neu >> anmeldeten. Sie wurden dann z.T. nicht von FG-Dingen informiert. >> >> Die GI befürchtet bzw. beobachtete, da sich hier GI-weit >ein großes >> Synchronisationsloch aufgetan hat, denn das betrifft ja nicht nur >> unsere 15 FGs, sondern die anderen 200 in der GI auch. >Mithin machts >> keinen Sinn, eine Mitgliederverwaltung zu pflegen, wenn das dann >> in der Praxis (bei den FGs) keine Rolle spielt. >> >> Genau das selbe Problem haben wir m.W. im FB auch schon im >Zusammen- >> hang mit der FG-Wahl diskutiert, denn daran sollen ja "alle FG- >> Mitglieder" die Chance haben teilzunehmen --> wie erreiche ich >> "alle FG-Mitglieder", am besten tagesaktuell? Die Anmeldung zu FGs >> erfolgt ja gegenüber der GI, und die darf diese Daten ja nicht >> online an die FG-Sprecher weiterverteilen und muss "die Hand >> drauf halten". >> >> Die GI muss und will das wohl ändern, dazu gehört, dass [a] alle >> aufgefordert werden, die nicht zweckgebunden verwendeten und von >> irgendwann aufgehobenen GI-Adressen mal zu entsorgen >(Datenschutz) und >> [b] gehört dazu, dass die GI den Fachgruppen dann als Ausgleich >> entsprechende Email-Verteiler selbst anbietet, die dann >natürlich auch >> funktionieren müssen. >> >> Die GI arbeitet genau daran wohl gerade und will wohl künftig >> folgendes anbieten (ohne Gewähr da vom Telefonat abgeschrieben, bei >> Bedarf bitte selbst nachfragen): >> * Verteilung von FG-formalen-Emails (Wahlaufrufe, etc.), die alle >> FG-Mitglieder erreichen müssen, an die (wirklichen) FG-Mitglieder: >> kostenlos, aber moderiert (wg. Zweckbindung) >> * Verteilung von FG-formalen-Emails an alle, die keine Emailadresse >> angegeben haben, per Post: >> Abrechnung nach Aufwand zzgl. Porto zzgl. Druckerfarbe und Papier >> * Verteilung von Veranstaltungsinformation per Email an bestimmte >> Zielgruppen: 25 EUR je "Selektion" zzgl. 5 ct. pro Adresse >> * Verteilung einer Email "an alle GI-Mitglieder": pauschal 300 EUR >> >> "Selektion" bedeutet dabei, tagesaktuell die betreffenden FG- >> Mitglieder aus der Mitgliederverwaltung rauszusuchen. >> >> Die VIS hat das letztens genutzt gehabt und eine Mail/Brief an alle >> VIS-Mitglieder auf diese Weise gesendet -> Erfahrungen? >> >> Was wohl gar nicht gemeint ist, sind Emaillisten, in die sich die >> Leute freiwillig und selbst eingetragen haben, d.h. die >nicht aus den >> zweckgebundenen GI-Adressen gefüttert wurden. >> >> >> >> Mein erstes Fazit wäre: >> ----------------------- >> Mit o.g. Argumente hört sich das für mich besser an, denn die GI >> bietet damit eine echte Leistung. Ich will gar nicht alle Adressen >> haben, nach jeder Email an alle FG-Mitglieder wieder löschen (BDSG) >> und beim nächsten Mal wieder eine Adressliste bei der GI anfordern, >> Email schreiben, Liste wieder löschen usw... >> >> Ausserdem ist mir "als Mitglied" der Adresshandel auch immer etwas >> unangenehm gewesen. >> >> So wie ich das verstanden haben, zwingt uns auch niemand, alle >> möglichen Emails nur noch durch die Geschäftsstelle zu tunneln. >> Lediglich die "offiziellen" EMails wie Wahlaufrufe, etc. die alle >> FG-Mitglieder erreichen MÜSSEN, müssen künftig AUCH über die >> Geschäftsstelle laufen - und das schadet ja nicht. >> >> Alle möglichen "nicht offiziellen" Mails können wir m.W. weiter über >> dezentrale Verteiler laufen lassen. >> >> Oder man sendet alles an die zentralen Verteiler, solange die >> "kostenlos-Regel" getroffen wird und setzt alle, die die Mails sonst >> noch kriegen sollen, aufs cc:. Dritte Möglichkeit wäre, dass wir von >> ...(a)gi-fb-sicherheit.de aus die zentralen FG-Verteiler einfach mit >> aufnehmen und alle, die das dann doppelt bekommen, sollen >sich melden. >> >> Wenn das komfortabel ginge, fände ich das klasse. In der >Vergangenheit >> war das aus technischen Gründen etwas dröge und langwierig, aber das >> _muss_ ja nun besser werden. Die Geschäftsstelle hat sich da >ja selbst >> Verbbesserungsdruck auferlegt, denn je mehr das nutzen, umso >> effizienter muss das ja dann dort funktionieren. >> >> Grund, aus der GI auszutreten oder unseren Server abzuschalten, sehe >> ich daher zumindest für mich nicht. Vielmehr basiert das >ganze auf der >> Umsetzung des Datenschutzes (nun auch in Ihrer Nähe :-) und >das finde >> ich gut. >> >> BTW: Die FG SECMGT veranstaltet am 17. Mai übrigens einen >Workshop u.a. >> zum Thema "Wie arbeiten Datenschutz und Management von Informations- >> sicherheit optimal zusammen" (Wir sind wieder MEGA-aktuell, >> www.secmgt.de) >> >> Gruss, >> Jens Nedon. >> - ------------------------------------------------- >> Jens Nedon >> ConSecur GmbH >> Schulze-Delitzsch-Str. 2 ------ 49716 Meppen >> Tel.: 0 59 31/92 24-39 ------ Fax: 0 59 31/92 24-44 >> eMail: nedon(a)consecur.de ------ Web: www.consecur.de >> - ------------------------------------------------- >> >> _______________________________________________ >> FB-LG mailing list >> FB-LG(a)gi-fb-sicherheit.de >> http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg > >-- >Software & Systems Engineering, TU Mu"nchen - tel. +49 89 >289-17338 http://www4.in.tum.de/~juerjens - mobile +49 179 8804051 > >_______________________________________________ >FB-LG mailing list >FB-LG(a)gi-fb-sicherheit.de >http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg > >

1 0

AW: [FB-LG] E-M"ail-Verteiler der Gliederungen"
by Nedon, Jens 22 Apr '04

22 Apr '04

> Die GI arbeitet genau daran wohl gerade und will wohl künftig > folgendes anbieten (ohne Gewähr da vom Telefonat abgeschrieben, > bei Bedarf bitte selbst nachfragen): > * Verteilung von FG-formalen-Emails (Wahlaufrufe, etc.), die alle > FG-Mitglieder erreichen müssen, an die (wirklichen) FG-Mitglieder: [...] Ach ja, noch vergessen: der betreffende Verteiler bei der GI heisst: versand(a)gi-ev.de Alles was da ankommt, wird dann von der GI in die entsprechenden Einzelverteiler gekippt. Am besten zu Beginn der Mail reinschreiben, an wen es gesendet werden soll und ggf. nachfragen, was es kosten wird. Gruss, Jens Nedon. - ------------------------------------------------- Jens Nedon ConSecur GmbH Schulze-Delitzsch-Str. 2 ------ 49716 Meppen Tel.: 0 59 31/92 24-39 ------ Fax: 0 59 31/92 24-44 eMail: nedon(a)consecur.de ------ Web: www.consecur.de - -------------------------------------------------

2 1

Antwort: [FB-LG] WG: Anmeldung GI-FB-Treffen
by Hans.von.Sommerfeld＠sit.rohde-schwarz.com 22 Apr '04

22 Apr '04

Sehr geehrte Damen und Herren, liebe Kollegen im FB-LG, als <webmaster(a)gi-fb-sicherheit.de> komme ich gerne am 30. April 2004 zur nächsten FB-Runde zum BSI nach Bonn. Für Rückfragen stehe ich gerne zur Verfügung. Mit freundlichen Grüßen, Hans v. Sommerfeld Sprecher DIN NI-27c "Evaluationskriterien für IT-Sicherheit" <http://www.ni.din.de/> Mitglied im Fachbereich Sicherheit und Leitungsgremium GI FG EZQN Fachgruppe "Evaluation, Zertifizierung, Qualitätssicherung, Normung" <http://www.gi-fb-sicherheit.de/fg/ezqn.html> ___________________________________ ROHDE & SCHWARZ SIT GmbH Hans von Sommerfeld Beratung/Consulting IT-Sicherheit Agastr. 3 D-12489 Berlin Telefon: +49 30 65884-278 Telefax: +49 30 65884-183 <mailto:Hans.von.Sommerfeld@sit.rohde-schwarz.com> <http://www.sit.rohde-schwarz.com/> ____________________________________

1 0