AK Netzdienste 08.03.2004
IT-Sicherheit – Bündelung von Aktivitäten
1. Hochschulstrategie
2. Sicherheit für Betriebssysteme und Anwendersoftware
3. Informationsaustausch
4. Basiswissen
5. Zertifizierung von Nutzern und Rechnern
6. Security Service Center
AK Netzdienste 08.03.2004
IT-Sicherheit – Bündelung von Aktivitäten
Hochschulstrategie•IT-Sicherheitspolicies der Hochschule
Entwurf eines Musterkonzeptes für Hochschulen(Beispiellösungen betrachten, generisches Musterkonzept erarbeiten,
rechtliche Randbedingungen mit DFN Forschungsstelle Recht klären),Wirtschaftlichkeitsuntersuchung
(Kostenaufwand, Personalbedarf, Nutzen),Empfehlungen des ZKI an die HS-Leitungen/HS-Rechenzentren
(Portal für IT-Sicherheit auf dem ZKI-Webserver)•Inhaltliche Aspekte der IT-Sicherheitspolicies
Zielstellung,organisatorische Randbedingungen,Vorschriften für Rechner mit Netzanbindung,Vorschriften für Netzdienste,Hinweise und Vorschriften für System- und Netzadministratoren,Hinweise und Vorschriften für Nutzer,Maßnahmen
AK Netzdienste 08.03.2004
IT-Sicherheit – Bündelung von Aktivitäten
Sicherheit für Betriebssysteme und Anwendersoftware•Updateservice
Für Betriebssysteme, Anwendersoftware, Antiviren-Software,Kann vom Benutzer die Verwendung von
Automatisierungsfunktionen verlangt werden,Wird ein eigener Updateserver benötigt (Vertrauensbasis),Kann ein Updateserver durch eine Vertrauensinstanz überregional
betrieben werden (z.B. DFN)•Liste von Vorschriften und Maßnahmen aufstellen
Nur gewünschte Dienste zulassen,Nur bei Notwendigkeit als Admin arbeiten,Weitestgehende zentrale Beschaffung und Konfiguration(standardisierte Arbeitsumgebungen),Sichere Passwörter,Sicherheitskritische Anwendungsprogramme richtig konfigurieren und
aktuell halten ...
AK Netzdienste 08.03.2004
IT-Sicherheit – Bündelung von Aktivitäten
InformationsaustauschSicherheitsportal auf die Bedürfnisse der Hochschulen zugeschnitten,welche Systeme / Lösungen / Werkzeuge sind in den Hochschulen im Einsatz (Verwendung des ZKI-Atlas möglich),welche Dienste werden zugelassen (nach innen / aussen),Empfehlungen für die Hochschulen
Basiswissen•Sammlung nützlicher Links•Schulung der Mitarbeiter
Übersicht zu Kursen, Workshops etc. an den HSen,Organisation von Weiterbildungsmaßnahmen