IT-Sicherheitsrichtlinie - Universität zu Lübeck

IT-Sicherheitsrichtlinie – Ausgangssituation
Datenschutz
Datenschutz regelt die Verarbeitung personenbezogener Daten, um das Recht des
einzelnen zu schützen, selbst über die Preisgabe und Verwendung seiner Daten zu
bestimmen (informationelles Selbstbestimmungsrecht).
1.2. IT-Verfahren und Arbeitsprozesse
Ein IT-Verfahren besteht aus einem oder mehreren IT-gestützten Arbeitsprozessen, die
eine arbeitsorganisatorisch abgeschlossene Einheit mit einem gemeinsamen Ziel bilden.
Die Summe aller IT-Verfahren bildet dann lückenlos den gesamten IT-Einsatz in den teilnehmenden
Institutionen ab.
Abbildung 2:
Beispiel für die Erfassung von IT-gestützten Arbeitsprozessen durch IT-Verfahren. Ein gelbes
Sechseck symbolisiert ein IT-Verfahren. Ein graues Sechseck soll einen bzw. mehrere Arbeitsprozesse
symbolisieren. Mit der Erfassung und Dokumentation aller IT-Verfahren wird der IT-
Einsatz in den teilnehmenden Institutionen vollständig abgebildet.
1.2.1. Erfassung und Dokumentation von IT-Verfahren
Inhalt und Umfang einer IT-Verfahrensdokumentation sind abhängig von der Art der im IT-
Verfahren erfassten Arbeitsprozesse und der eingesetzten IT-Systeme. Zu den unverzichtbaren
Bestandteilen einer IT-Verfahrensdokumentation gehören:
I. Zweck des IT-Verfahrens, Beschreibung der Arbeitsabläufe und Angaben
über die gesetzliche Grundlage
II.
Schutzbedarfsanalyse
12 von 75