IT-Sicherheitsrichtlinie - Universität zu Lübeck

IT-Sicherheitsrichtlinie – Definition des Grundschutzes
Verfahren mit hohem und sehr hohem Schutzbedarf müssen über diese Grundschutzmaßnahmen
hinaus zusätzliche, aus entsprechenden Risikoanalysen abgeleitete und verfahrensbezogene
Maßnahmen erarbeitet werden (Zur Erarbeitung von IT-
Sicherheitskonzepten für einzelne Verfahren siehe Teil 5 „Umsetzung der IT-
Sicherheitsrichtlinie“.
Die Maßnahmen des Grundschutzes werden gesondert für IT-Anwender und für IT-
Personal dargestellt. Der Maßnahmenkatalog ist allen Anwendern an den teilnehmenden
Institutionen in geeigneter Weise bekannt zu geben. Die Maßnahmen des Grundschutzes
für IT-Personal wenden sich unter anderem an IT-Betreuer und Systemadministratoren, die
darin Vorgaben für ihre Arbeit finden.
Als Basis für die hier dargestellten IT-Grundschutzmaßnahmen dienen die IT-
Grundschutzkataloge des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Die
dort beschriebenen Maßnahmen wurden den Besonderheiten der teilnehmenden Institutionen
angepasst. Nähere Erläuterungen zu den einzelnen Maßnahmen finden sich in
den detaillierten Ausführungen durch die in Klammern angegebenen BSI-
Maßnahmen (z.B. Mn.nn). Die BSI-Grundschutzkataloge enthalten detaillierte Ausführungen
zur Konfiguration von unterschiedlichen Servertypen. Daher wurde auf die detaillierte
Behandlung der verschiedenen Servertypen verzichtet.
Zum Zweck der Zuordnung von Verantwortlichkeiten sind zu jeder Regel und zu jeder
Maßnahme die Verantwortlichen für die Initiierung und die Verantwortlichen für die Umsetzung
benannt. Bei der Initiierung muss unterschieden werden zwischen dem IT-Verantwortlichen,
dem bereichsspezifischen IT-Verantwortlichen und dem Verfahrensverantwortlichen.
„Verantwortlich für die Initiierung“ bezeichnet die Personen (Rolleninhaber), die die Implementierung
einer Maßnahme veranlassen sollen. „Verantwortlich für die Umsetzung“
bezeichnet die Personen (Rolleninhaber), die die Realisierung der Maßnahme in der täglichen
Praxis durchführen sollen.
21 von 75