QM-Handbuch - Hochschule Hannover

Verfahrensanweisung (VA)
6.06 UIT-SICH-V2 IT-Sicherheit
Diese VA gilt ab: 01.11.2010
1. Ziel und Zweck:
„Grundsätzliche Einrichtungen zur IT-Sicherheit“
2. Geltungsbereich:
Hochschul-IT
Diese VA gilt für das gesamte Netzwerk der FH-Hannover, das von der Zentral-IT
verwaltet wird. Die IT-Sicherheit umfasst die Sicherheit der IT-Systeme und der darin
gespeicherten Informationen. Es umfasst eine Einrichtung und Aufrechterhaltung
geeigneter betrieblicher und technischer Maßnahmen.
3. Beschreibung:
Die Schutzziele der IT-Sicherheit beziehen sich auf unterschiedliche Arten von Daten
und Zustände, die abgesichert werden müssen.
Datenschutz:
� Schutz persönlicher Daten vor Missbrauch. Geschützt werden muss dabei die
Privatsphäre, d. h. Persönlichkeitsdaten bzw. Anonymität müssen gewahrt
bleiben (Geregelt im Bundesdatenschutzgesetz).
Informationssicherheit (auch Datensicherheit):
� bezieht sich auf alle relevanten Informationen einer Organisation oder eines
Unternehmens einschließlich personenbezogener Daten
Vertraulichkeit:
� Daten dürfen lediglich von autorisierten Benutzern gelesen bzw. modifiziert
werden, dies gilt sowohl beim Zugriff auf gespeicherte Daten wie auch
während der Datenübertragung.
Integrität:
� Daten dürfen nicht unbemerkt verändert werden, resp. es müssen alle
Änderungen nachvollziehbar sein.
Verfügbarkeit:
� Verhinderung von Systemausfällen; der Zugriff auf Daten muss innerhalb
eines vereinbarten Zeitrahmens gewährleistet werden.
Erstellt und inhaltlich geprüft: Freigabe:
Datum: Name: Datum: Name:
27.10.2010 Karl Parnow 29.10.2010 Jaspersen
Änderungsdatum: Seite 1 von 3
6.06 UIT-SICH-V2-IT-Sicherheit 12.2009 / HB