Erstellen eines Berechtigungskonzepts. Rechte zur Eingabe, &Auml;nderung und L&ouml;schung von Daten auf Basis eines Berechtigungskonzepts vergeben. Klare und aktuelle Dokumentation der Berechtigungen. &Auml;nderung von Berechtigungen dokumentieren. Einschr&auml;nkungen und Sperren bzgl. Programme &uuml;ber Gruppenrichtlinien regeln! Empfehlung: Mitarbeiter sollte in den Programmen (ERP etc.) ohne Programm- und Datenrechten angelegt werden! (Freigabeprinzip). Es muss explizit freigegeben werden, auf welche Programme, Daten etc. zugegriffen werden darf.