Passwortrichtlinie des Landes Hessen

- Die Passwortrichtlinie des Landes Hessen.
(Sofern diese eine andere Bezeichnung trägt erstreckt sich meine Anfrage auf ein Dokument [Erlass/Festlegung/Festsetzung etc.], welches die Parameter für Passwörter zur Benutzerauthentifizierung festlegt)

Hintergrund: Unter https://hzd.hessen.de/medienraum/publikationen/hzd-inform/inform-4-22/rubriken-tipp wird eine solche Richtlinie erwähnt, die HZD verweist allerdings an Sie, siehe https://media.frag-den-staat.de/files/foi/802442/20230517-antwortschreibenname_geschwaerzt.pdf

Ergebnis der Anfrage

Diese Anfrage ist das Followup zu https://fragdenstaat.de/anfrage/passwor…

Anfrage abgelehnt

  • Datum
    20. Mai 2023
  • Frist
    24. Juni 2023
  • 0 Follower:innen
<< Anfragesteller:in >>
Antrag nach dem HDSIG/HUIG/VIG<< Antragsteller:in >> << Antragsteller:in >> Guten Tag, <…
An Hessisches Ministerium des Innern, für Sicherheit und Heimatschutz Details
Von
<< Anfragesteller:in >>
Betreff
Passwortrichtlinie des Landes Hessen [#279324]
Datum
20. Mai 2023 01:48
An
Hessisches Ministerium des Innern, für Sicherheit und Heimatschutz
Status
Warte auf Antwort — E-Mail wurde erfolgreich versendet.
Antrag nach dem HDSIG/HUIG/VIG<< Antragsteller:in >> << Antragsteller:in >> Guten Tag, << Antragsteller:in >> << Antragsteller:in >> bitte senden Sie mir Folgendes zu: - Die Passwortrichtlinie des Landes Hessen.<< Antragsteller:in >> (Sofern diese eine andere Bezeichnung trägt erstreckt sich meine Anfrage auf ein Dokument [Erlass/Festlegung/Festsetzung etc.], welches die Parameter für Passwörter zur Benutzerauthentifizierung festlegt)<< Antragsteller:in >> << Antragsteller:in >> Hintergrund: Unter https://hzd.hessen.de/medienraum/publikationen/hzd-inform/inform-4-22/rubriken-tipp wird eine solche Richtlinie erwähnt, die HZD verweist allerdings an Sie, siehe https://media.frag-den-staat.de/files/foi/802442/20230517-antwortschreibenname_geschwaerzt.pdf Dies ist ein Antrag auf Aktenauskunft nach § 80 des Hessischen Datenschutz- und Informationsfreiheitsgesetzes (HDSIG) § 3 Abs. 1 des Hessischen Umweltinformationsgesetzes (HUIG), soweit Umweltinformationen im Sinne des § 2 Abs. 3 Umweltinformationsgesetzes des Bundes (UIG) betroffen sind, sowie nach § 2 Abs. 1 des Gesetzes zur Verbesserung der gesundheitsbezogenen Verbraucherinformation (VIG), soweit Verbraucherinformationen betroffen sind. Sollten diese Gesetze nicht einschlägig sein, bitte ich Sie, die Anfrage als Bürgeranfrage zu behandeln.<< Antragsteller:in >> << Antragsteller:in >> Sollte die Aktenauskunft Ihres Erachtens gebührenpflichtig sein, bitte ich, mir dies vorab mitzuteilen und dabei die Höhe der Kosten anzugeben. Es handelt sich meines Erachtens um eine einfache Auskunft bei geringfügigem Aufwand. Gebühren fallen somit nicht an. << Antragsteller:in >> << Antragsteller:in >> Ich verweise auf § 85 HDSIG/§ 3 Abs. 3 Satz 2 Nr. 1 HUIG/§ 5 Abs. 2 VIG und bitte, mir die erbetenen Informationen unverzüglich, spätestens nach Ablauf eines Monats zugänglich zu machen.<< Antragsteller:in >> << Antragsteller:in >> Ich bitte Sie um eine Antwort per E-Mail. Sollten Sie für diesen Antrag nicht zuständig sein, bitte ich Sie, ihn an die zuständige Behörde weiterzuleiten und mich darüber zu unterrichten. Ich widerspreche ausdrücklich der Weitergabe meiner Daten an Dritte. << Antragsteller:in >> << Antragsteller:in >> Ich möchte Sie um eine Empfangsbestätigung bitten und danke Ihnen für Ihre Mühe!<< Antragsteller:in >> << Antragsteller:in >> Mit freundlichen Grüßen << Antragsteller:in >> << Antragsteller:in >> Anfragenr: 279324 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/279324/ Postanschrift << Antragsteller:in >> << Antragsteller:in >> << Adresse entfernt >>
<< Anfragesteller:in >>
Guten Tag, ist meine Informationsfreiheitsanfrage „Passwortrichtlinie des Landes Hessen“ vom 20.05.2023 (#279324)…
An Hessisches Ministerium des Innern, für Sicherheit und Heimatschutz Details
Von
<< Anfragesteller:in >>
Betreff
WG: Passwortrichtlinie des Landes Hessen [#279324]
Datum
24. Juni 2023 02:18
An
Hessisches Ministerium des Innern, für Sicherheit und Heimatschutz
Status
E-Mail wurde erfolgreich versendet.
Guten Tag, ist meine Informationsfreiheitsanfrage „Passwortrichtlinie des Landes Hessen“ vom 20.05.2023 (#279324) erfolgreich bei Ihnen eingegangen? Leider habe ich von Ihnen bisher weder eine Eingangsbestätigung oder die gewünschten Informationen erhalten. Bitte informieren Sie mich über den derzeitigen Stand. Mit freundlichen Grüßen << Antragsteller:in >> << Antragsteller:in >>
Hessisches Ministerium des Innern, für Sicherheit und Heimatschutz
[geschwärzt] Sehr [geschwärzt], die Prüfung Ihres Antrags vom 19. Mai 2023 ist aufgrund eines Büroversehens lei…
Von
Hessisches Ministerium des Innern, für Sicherheit und Heimatschutz
Betreff
AW: Passwortrichtlinie des Landes Hessen [#279324]
Datum
4. Juli 2023 08:09
Status
Warte auf Antwort
[geschwärzt] Sehr [geschwärzt], die Prüfung Ihres Antrags vom 19. Mai 2023 ist aufgrund eines Büroversehens leider erst jetzt eingeleitet worden. Sie erhalten unaufgefordert weitere Nachricht, sobald die Prüfung abgeschlossen ist. Die eingetretene Verzögerung bei der Beantwortung des Antrags bitte ich zu entschuldigen. Mit freundlichen Grüßen [geschwärzt] [geschwärzt] [geschwärzt], [geschwärzt] [geschwärzt] [geschwärzt] [geschwärzt] [geschwärzt] [geschwärzt] +[geschwärzt] ([geschwärzt]) [geschwärzt] [geschwärzt] [geschwärzt] [geschwärzt] [#[geschwärzt]] <[geschwärzt]> [geschwärzt], [geschwärzt] [geschwärzt] ([geschwärzt]) <[geschwärzt]> [geschwärzt] [#[geschwärzt]] [geschwärzt], [geschwärzt] (#[geschwärzt]) [geschwärzt]? [geschwärzt] [geschwärzt] [geschwärzt] [geschwärzt] [geschwärzt] > [geschwärzt] [geschwärzt] [#[geschwärzt]] > [geschwärzt] [geschwärzt], [geschwärzt] > [geschwärzt] "[geschwärzt]" <[geschwärzt]> > [geschwärzt] "[geschwärzt]" <[geschwärzt]> > > [geschwärzt] > > [geschwärzt], > > [geschwärzt] > > [geschwärzt] > ([geschwärzt] [[geschwärzt]], [geschwärzt]) > > [geschwärzt], [geschwärzt], [geschwärzt] > > [geschwärzt] ([geschwärzt]) [geschwärzt] ([geschwärzt]), [geschwärzt] ([geschwärzt]) [geschwärzt], [geschwärzt] ([geschwärzt]), [geschwärzt], [geschwärzt], [geschwärzt] > > [geschwärzt], [geschwärzt], [geschwärzt] > > [geschwärzt], [geschwärzt], [geschwärzt] > > [geschwärzt], [geschwärzt], [geschwärzt] > > [geschwärzt]! > > [geschwärzt] > > [geschwärzt] > > > > [geschwärzt] > [geschwärzt] > > [geschwärzt] > [geschwärzt] > > [geschwärzt] > [geschwärzt] > [geschwärzt], [geschwärzt] > > [geschwärzt] > [geschwärzt] > [geschwärzt], [geschwärzt], [geschwärzt] > [geschwärzt] [geschwärzt] [geschwärzt] [geschwärzt] [geschwärzt] [geschwärzt] [geschwärzt] [geschwärzt], [geschwärzt] [geschwärzt] [geschwärzt] [geschwärzt], [geschwärzt], [geschwärzt] [geschwärzt]

Ein Zeichen für Informationsfreiheit setzen

FragDenStaat ist ein gemeinnütziges Projekt und durch Spenden finanziert. Nur mit Ihrer Unterstützung können wir die Plattform zur Verfügung stellen und für unsere Nutzer:innen weiterentwickeln. Setzen Sie sich mit uns für Informationsfreiheit ein!

Jetzt spenden!

Hessisches Ministerium des Innern, für Sicherheit und Heimatschutz
II 6-01a01.23-04-23/013 Sehr << Antragsteller:in >> mit E-Mail vom 20. Mai 2023 haben Sie nach § 80…
Von
Hessisches Ministerium des Innern, für Sicherheit und Heimatschutz
Betreff
AW: Passwortrichtlinie des Landes Hessen [#279324]
Datum
8. August 2023 10:39
Status
Anfrage abgeschlossen
II 6-01a01.23-04-23/013 Sehr << Antragsteller:in >> mit E-Mail vom 20. Mai 2023 haben Sie nach § 80 Abs. 1 Hessisches Datenschutz- und Informationsfreiheitsgesetz (HDSIG) beantragt, ihnen die Passwortrichtlinie des Landes Hessen zu senden. Ziel und Zweck der Passwortrichtlinie ist es, ein einheitliches, hohes Sicherheitsniveau bei der Erstellung, Verwaltung und Nutzung von Passwörtern im Land Hessen zu erreichen. Die Anforderungen an die Passwörter orientieren sich am Grundschutzkompendium des Bundesamts für Sicherheit in der Informationstechnik (BSI). Die Passwortrichtlinie des Landes beinhaltet konkrete Sicherheitskonfigurationen für die hessische Landesverwaltung und wurde aus diesem Grund nur für die interne Verwendung frei gegeben. Eine Veröffentlichung der Passwortrichtlinie würde die Landesverwaltung einem nicht einschätzbaren Risiko aussetzen. Angreifer (Hacker) können daraus Informationen entnehmen, die einen Angriff auf die Informationssysteme des Landes erleichtern oder erst erfolgreich machen könnten. Die wahrscheinlichste Folge eines erfolgreichen Angriffs wäre der Abfluss von Informationen, worunter auch personenbezogene Daten und andere besonders geschützte Informationen sein könnten. Ein erfolgreicher Angriff auf Informationssysteme des Landes kann daher nachteilige Auswirkungen auf die öffentliche Sicherheit des Landes haben. Nach § 82 Nr. 2 Buchst. b) HDSIG besteht ein Anspruch auf Informationszugang nicht bei Informationen, deren Bekanntwerden nachteilige Auswirkungen auf Belange der öffentlichen Sicherheit haben kann. Ihr Antrag auf Informationszugang wird abgelehnt, weil das Bekanntwerden der Passwortrichtlinie des Landes nachteilige Auswirkungen auf Belange der öffentlichen Sicherheit haben kann. Die eingetretene Verzögerung bei der Beantwortung Ihres Antrags bitte ich zu entschuldigen. Mit freundlichen Grüßen