IT-Sicherheitsrichtlinie - Universität zu Lübeck

Weitere Magazine

Empfehlungen

Info

IT-Sicherheitsrichtlinie – Inhaltsverzeichnis Inhaltsverzeichnis Gliederung .......................................................................................................................... 3 Inhaltsverzeichnis ............................................................................................................... 4 Präambel ............................................................................................................................. 6 Vorbemerkung .................................................................................................................... 7 1. Ausgangssituation ...................................................................................................... 9 1.1. Grundbegriffe der IT-Sicherheitsrichtlinie ........................................................................... 11 1.2. IT-Verfahren und Arbeitsprozesse .......................................................................................... 12 1.2.1. Erfassung und Dokumentation von IT-Verfahren .................................................... 12 1.2.2. Rollen ........................................................................................................................................ 15 1.3. Verantwortlichkeiten und Organisation der IT-Sicherheit............................................. 17 2. Definition des Grundschutzes ................................................................................. 20 2.1. Maßnahmen des IT-Grundschutzes für IT-Anwender ..................................................... 22 2.1.1. Allgemeines ............................................................................................................................ 22 2.1.2. Sicherung der Infrastruktur .............................................................................................. 22 2.1.3. Hard- und Software ............................................................................................................. 23 2.1.4. Zugriffsschutz ........................................................................................................................ 24 2.1.5. Kommunikationssicherheit .............................................................................................. 26 2.1.6. Datensicherung .................................................................................................................... 26 2.1.7. Umgang mit Datenträgern ............................................................................................... 27 2.1.8. Schützenswerte Daten ....................................................................................................... 28 2.2. Maßnahmen des IT-Grundschutzes für IT-Personal ......................................................... 28 2.2.1. Allgemeines ............................................................................................................................ 29 2.2.2. Organisation von IT-Sicherheit ....................................................................................... 29 2.2.3. Personelle Maßnahmen ..................................................................................................... 33 2.2.4. Sicherung der Infrastruktur .............................................................................................. 34 2.2.5. Hard- und Softwareeinsatz ............................................................................................... 38 2.2.6. Zugriffsschutz ........................................................................................................................ 42 2.2.7. System- und Netzwerkmanagement ............................................................................ 46 2.2.8. Kommunikationssicherheit .............................................................................................. 48 2.2.9. Datensicherung .................................................................................................................... 49 2.2.10. Datenträgerkontrolle .......................................................................................................... 50 3. Schutzbedarfsanalyse .............................................................................................. 53 4. Risikoanalyse ............................................................................................................. 59 5. Umsetzung der IT-Sicherheitsrichtlinie .................................................................. 66 4 von 75
IT-Sicherheitsrichtlinie – Inhaltsverzeichnis 5.1. Inkraftsetzen der IT-Sicherheitsrichtlinie .............................................................................. 66 5.2. Information der Mitarbeiter ...................................................................................................... 66 5.3. Umsetzung des IT-Grundschutzes .......................................................................................... 67 5.4. Fortschreibungs- und Berichtspflicht .................................................................................... 67 6. Glossar ....................................................................................................................... 69 7. Literaturverzeichnis .................................................................................................. 74 5 von 75
Seite 1 und 2: Leseabschrift Richtlinie des Präsi
Seite 3: IT-Sicherheitsrichtlinie - Gliederu
Seite 7 und 8: IT-Sicherheitsrichtlinie - Vorbemer
Seite 9 und 10: IT-Sicherheitsrichtlinie - Ausgangs
Seite 21 und 22: IT-Sicherheitsrichtlinie - Definiti
Seite 53 und 54: IT-Sicherheitsrichtlinie - Schutzbe
Seite 55 und 56:
IT-Sicherheitsrichtlinie - Schutzbe
Seite 57 und 58:
IT-Sicherheitsrichtlinie - Schutzbe
Seite 59 und 60:
IT-Sicherheitsrichtlinie - Risikoan
Seite 61 und 62:
Seite 63 und 64:
Seite 65 und 66:
Seite 67 und 68:
IT-Sicherheitsrichtlinie - Umsetzun
Seite 69 und 70:
IT-Sicherheitsrichtlinie - Glossar
Seite 71 und 72:
Seite 73 und 74:
Seite 75:
IT-Sicherheitsrichtlinie - Literatu
Alle anzeigen

IT-Sicherheitsrichtlinie - Universität zu Lübeck

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?