EDV-Sicherheit an der Universität Heidelberg - Urz - Universität ...

EDV-Sicherheit an der Universität Heidelberg Konzept vom 16.10.02
Grundvoraussetzungen für eine solche Stelle. Eine wissenschaftliche Ausbildung und die
Dotierung der Stellen als wissenschaftliche Angestellte ist für solche Mitarbeiter also
notwendig.
In der Umsetzung konkreter Maßnahmen sollten diese Stellen durch einen technischen
Mitarbeiter unterstützt werden.
Stelle 3: Technische Durchführung und Pflege, Ausführung und Auswertung des
Normalbetriebes
• Update/Upgrade-Besorgung,
Wartungsarbeiten
Test, Verteilung für Netzwerk-Sicherheitssoftware,
• Pflege der notwendigen Systemdateien und -Konfigurationen
• Auswertung von Logdateien im Alltagsbetrieb
• regelmäßige Kontrolle der Firewall-Funktionen
• Unterstützung der beiden anderen Stellen
• Dotierung mit BAT IVa/b. Alternativ kann diese Stelle eventuell auch durch den Einsatz
mehrerer studentischer bzw. wissenschaftlicher Hilfskräfte ausgefüllt werden, wobei auch
hier die üblichen Probleme auftreten würden, siehe oben.
Sicherheit ist eine Querschnittsaufgabe am URZ für die Institute. Nur hier fallen Log-Dateien
in der Zusammenschau an, nur hier ist eine Koordinierung der Vorfälle nach außen und
zwischen den Instituten möglich. Zudem ist hier erfahrungsgemäß eine Weiterführung von
technischem EDV-Detailwissen beim Wechsel von Stelleninhabern besser gegeben als in
den Instituten.
Solche besonderen Stellen für Sicherheitsfragen sind an vielen Universitäten bereits
eingerichtet. Die Universität Heidelberg - mit ihrem hohen Anteil an modern ausgerichteten
geisteswissenschaftlichen Instituten, wo einerseits zwar der Rechner-Administration wenig
Aufmerksamkeit geschenkt wird, andererseits aber ein hoher Anspruch an die Nutzung
moderner Informationstechnik besteht - muss hier durch das URZ zentrale Dienstleistungen
bereitstellen, um ein zeitgemäßes Niveau an Sicherheit für die Beteiligten erreichen und
halten zu können.
30