IT-Sicherheitsrichtlinie - Universität zu Lübeck

IT-Sicherheitsrichtlinie – Ausgangssituation
1. Ausgangssituation
Die teilnehmenden Institutionen setzten in hohem
Maße IT-Verfahren in ihren Kernprozessen ein:
Forschung:
Lehre:
zum Beispiel weltweite Kommunikation
und Zusammenarbeit,
elektronische Publikation
und Recherche, rechenintensive
Anwendungen, IT-gestützte
Messverfahren mit hohem
Datenaufkommen
zum Beispiel e-Learning, das
Bibliothekssystem
Verwaltung: zum Beispiel Verwaltung von Personal-, Studierenden- und Prüfungsdaten,
Finanzsteuerung
Verbunden mit dem steigenden IT-Einsatz an den teilnehmenden Institutionen steigt auch
die Abhängigkeit der Hochschule vom Funktionieren der IT. Der zuverlässige IT-Einsatz ist
notwendig auf Grund von
gesetzlichen Anforderungen:
vertraglichen Anforderungen:
zum Beispiel Datenschutz, Haushaltsrecht und
Steuerrecht
zum Beispiel die Nutzung des DFN-Netzes und die
Revisionspflicht gegenüber Drittmittelgebern
Es sind daher Maßnahmen zu treffen, die die Funktionsfähigkeit der teilnehmenden Institutionen
gewährleisten und die Verfügbarkeit, Vertraulichkeit und Integrität der Daten
sicherstellen. Die Maßnahmen sollen Schadensereignisse abwehren und so Schäden vermeiden,
die durch höhere Gewalt, technisches Versagen, Nachlässigkeit oder Fahrlässigkeit
drohen.
Die Mitarbeiter der teilnehmenden Institutionen werden grundsätzlich als vertrauenswürdig
angesehen. Eine Überwachung oder auch nur Verfolgung aller Aktivitäten im Netz ist
weder notwendig noch wünschenswert. Ein vertrauensvolles und konstruktives Arbeitsklima,
in dem Teamgeist und Eigenverantwortung einen hohen Stellenwert besitzen, bildet
die beste Grundlage für einen weitestgehend reibungslosen, sicheren und effektiven
Gebrauch der Informationstechnik.
9 von 75