Sachgebiete / Anweisungen › Informationssicherheit
Richtlinie Mobile Geräte (BYOD/COPE)
Sicherheitsvorgaben für mobile Endgeräte im Unternehmenseinsatz.
1. Geräteklassen
- Corporate Owned Personally Enabled (COPE): Bankgerät mit eingeschränkter Privatnutzung
- Bring Your Own Device (BYOD): Privates Gerät mit Container-Lösung
2. Mindestanforderungen
- Aktuelles Betriebssystem (max. 1 Hauptversion alt)
- Geräteverschlüsselung aktiv
- Bildschirmsperre nach 5 Minuten Inaktivität
- Mindestens 6-stelliges Passwort oder biometrische Authentifizierung
3. Mobile Device Management (MDM)
Alle Geräte mit Zugriff auf bankliche Daten werden in das zentrale MDM eingebunden. Sicherheitsrichtlinien werden technisch durchgesetzt.
4. Verlust und Diebstahl
Bei Verlust oder Diebstahl ist der Service Desk unverzüglich zu informieren. Die Bank kann das Gerät remote sperren bzw. löschen.
5. Verbotene Apps
Eine Liste verbotener Anwendungen (insb. mit nicht vertrauenswürdigem Cloud-Backend) wird zentral gepflegt und durchgesetzt.
Merkur Privatbank · Organisationshandbuch