EDV-Sicherheit an der Universität Heidelberg - Urz - Universität ...

EDV-Sicherheit an der Universität Heidelberg Konzept vom 16.10.02
• Information ist für eine Universität Grundlage für Forschung und Lehre. Erworbenes
Wissen wird als Information aufgezeichnet und weiterverbreitet. Verlust, Verfälschung
oder ungewollte bzw. verfrühte Publikation der elektronisch gespeicherten Daten sollte in
allen Bereichen der Universität vermieden werden.
• Bei aller Offenheit einer Universität und unter Beachtung der Freiheit von Forschung und
Lehre sind EDV-Systeme heute in den meisten Fällen Arbeitsmittel, für die ein gewisses
einheitliches Maß an Sicherheit in der Benutzung erreicht werden soll.
Diese grundlegenden Richtlinien, zusammen mit den vielen verschiedenen Zielgruppen einer
Universität, machen die Einrichtung von zentral gesteuerten Sicherheitssystemen und
entsprechender Regelungen zu einer komplexen, ständig zu aktualisierenden Aufgabe. Es
ist nicht so einfach wie bei einem kommerziellen Produzenten, wo man klar zwischen
Intranet und Kundenserver unterscheiden kann, weil die Rollen schon innerhalb der „Firma
Universität“ wechseln.
3.2. Wer sollte sich alles um Sicherheit bemühen?
Eine allgemeine Sicherheitskonzeption sieht ein Nebeneinander der „drei Säulen“ vor, die
zum Funktionieren des „PCs im Netz“ beitragen, die folglich auch alle drei zum effektiven
Erreichen des erwünschten Maßes an Sicherheit beitragen müssen: Systemadministrator,
Netzwerkadministrator und auch der Nutzer.
Die Unterscheidung der Administratoren mag dabei spezifisch für die Universität mit ihren
dezentralen Strukturen bei zentraler Infrastruktur sein, muss aber gerade deswegen hier
gemacht werden. Im dezentralen kooperativen EDV-Konzept finden sich die Nutzer und
Systembetreuer im Institut, während die Steuerung des Datennetzes im wesentlichen vom
Rechenzentrum aus geschieht.
System
-
admin
securitas
Nutzer Netzadmin
15