Beschluss:

Der Magistrat wird gebeten dafür Sorge zu tragen, dass

(1) das Marburger Ratsinformationssystem ALLRIS umgehend über HTTPS zugänglich gemacht wird, so dass ein verschlüsselter Datentransfer gewährleistet werden kann,

(2) nach der Umstellung auf das HTTPS-Protokoll allen Stadtverordneten neue Zugangsdaten zugestellt werden, die nach Erhalt und erstem Login zwingend eine Passwortänderung erfordern,

(3) geprüft wird, inwieweit die WLAN-Zugänge in den Sitzungssälen HTTPS verwenden und auf dieses Protokoll analog zu den oben genannten Punkten (1) und (2) umgestellt wird, sofern es nicht schon eingesetzt wird.

Begründung:

Bislang ist das Ratsinformationssystem der Stadt Marburg (ALLRIS) ausschließlich über HTTP zugänglich, sodass sämtliche Daten inkl. Login-Informationen (Passwörter/Nutzername) unverschlüsselt übertragen werden und somit auf jedem am Transfer beteiligten Rechnersystem frei mitlesbar sind. Durch Verwendung des HTTPS Protokolls hingegen würden sämtliche Datentransfers verschlüsselt erfolgen.

Dr. Michael Weber