Die Trennung der Funktionen

Nachfolgend werden die im Beispiel genannten zwei Funktionen des Geschäftsführers (GF) genauer betrachtet:

1. normale Tätigkeit
   Der GF benötigt uneingeschränkten Zugriff auf seine eigenen Dokumente, die sowohl auf seinem PC als auch auf dem Unternehmensserver gespeichert sind. (Der Zugriff auf den Server erfolgt ausschließlich über das Netzwerk des Unternehmens.)
   Der GF benötigt weiterhin Zugriff auf das Internet, um das bei einem E-Mail Anbieter eingerichtete Postfach benutzen zu können, Onlinebanking zu betreiben und Recherchen durchzuführen.
   Der GF benötigt in dieser Funktion jedoch weder volle Zugriffsrechte auf seinen PC oder die PCs seiner Mitarbeiter noch auf den Unternehmensserver.
    
2. administrative Tätigkeit
   Der GF benötigt volle Zugriffsrechte auf alle Rechner des Unternehmens.
   Er benötigt in dieser Funktion jedoch keinen Zugriff auf das Internet und keine Programme zum Bearbeiten seiner Dokumente.

Alle modernen Betriebssysteme ermöglichen die Trennung der Funktionen - jeder natürlichen Person können z.B. mehrere Benutzerkonten zugeordnet werden.

Trotzdem wird die Trennung der Funktionen nur in wenigen Unternehmen umgesetzt. Der hiermit verbundene Aufwand wird oft als lästig und teuer angesehen. Mögliche Probleme, die als Folge fehlender Funktionstrennung auftreten können, werden ignoriert oder verdrängt ...

Nähere Informationen: siehe nächster Abschnitt