IT-Sicherheitsrichtlinie - Universität zu Lübeck

IT-Sicherheitsrichtlinie – Inhaltsverzeichnis
Inhaltsverzeichnis
Gliederung .......................................................................................................................... 3
Inhaltsverzeichnis ............................................................................................................... 4
Präambel ............................................................................................................................. 6
Vorbemerkung .................................................................................................................... 7
1. Ausgangssituation ...................................................................................................... 9
1.1. Grundbegriffe der IT-Sicherheitsrichtlinie ........................................................................... 11
1.2. IT-Verfahren und Arbeitsprozesse .......................................................................................... 12
1.2.1. Erfassung und Dokumentation von IT-Verfahren .................................................... 12
1.2.2. Rollen ........................................................................................................................................ 15
1.3. Verantwortlichkeiten und Organisation der IT-Sicherheit............................................. 17
2. Definition des Grundschutzes ................................................................................. 20
2.1. Maßnahmen des IT-Grundschutzes für IT-Anwender ..................................................... 22
2.1.1. Allgemeines ............................................................................................................................ 22
2.1.2. Sicherung der Infrastruktur .............................................................................................. 22
2.1.3. Hard- und Software ............................................................................................................. 23
2.1.4. Zugriffsschutz ........................................................................................................................ 24
2.1.5. Kommunikationssicherheit .............................................................................................. 26
2.1.6. Datensicherung .................................................................................................................... 26
2.1.7. Umgang mit Datenträgern ............................................................................................... 27
2.1.8. Schützenswerte Daten ....................................................................................................... 28
2.2. Maßnahmen des IT-Grundschutzes für IT-Personal ......................................................... 28
2.2.1. Allgemeines ............................................................................................................................ 29
2.2.2. Organisation von IT-Sicherheit ....................................................................................... 29
2.2.3. Personelle Maßnahmen ..................................................................................................... 33
2.2.4. Sicherung der Infrastruktur .............................................................................................. 34
2.2.5. Hard- und Softwareeinsatz ............................................................................................... 38
2.2.6. Zugriffsschutz ........................................................................................................................ 42
2.2.7. System- und Netzwerkmanagement ............................................................................ 46
2.2.8. Kommunikationssicherheit .............................................................................................. 48
2.2.9. Datensicherung .................................................................................................................... 49
2.2.10. Datenträgerkontrolle .......................................................................................................... 50
3. Schutzbedarfsanalyse .............................................................................................. 53
4. Risikoanalyse ............................................................................................................. 59
5. Umsetzung der IT-Sicherheitsrichtlinie .................................................................. 66
4 von 75