QM-Handbuch - Hochschule Hannover

Verfahrensanweisung (VA)
6.06 UIT-SICH-V2 IT-Sicherheit
Diese VA gilt ab: 01.11.2010
Hochschul-IT
Authentizität:
� die Echtheit und Glaubwürdigkeit einer Person oder eines Dienstes müssen
überprüfbar sein.
Nicht-Anfechtbarkeit:
� der Nachweis, dass eine Nachricht versendet und empfangen worden ist
(Authentizität/Nachweisbarkeit)
Zugriffssteuerung:
� Reglementierung des Zugriffes von außen und in einigen sicherheitskritischen
Bereichen auch von innen
Funktionalität:
� Hardware und Software sollen erwartungsgemäß funktionieren. Einhaltung der
betrieblichen Prozesse
Technische und organisatorische Maßnahmen:
Verabschiedung von Informationsschutz- und Sicherheitsrichtlinien
(Sicherheitskonzept)
Einrichtung geeigneter Sicherheitstechniken (Firewall, Zugriffschutz, Intrusion
Detection, Virenschutz, Software-Aktualisierungen …)
Vorsorgemaßnahmen zur möglichst reibungslosen Weiterführung bzw.
Wiederaufnahme der Produktion nach Störungen (Hochverfügbarkeit, Ersatzgeräte,
Backups)
Physische beziehungsweise räumliche Sicherung von Daten, Zugriffskontrollen, das
Aufstellen fehlertoleranter Systeme und Maßnahmen der Datensicherung und die
Verschlüsselung.
Häufige Sicherheitskopien auf separaten Speichermedien anfertigen
Protokolle oder Logdateien zur späteren Ermittlung von Schadensursachen
speichern.
Erstellt und inhaltlich geprüft: Freigabe:
Datum: Name: Datum: Name:
27.10.2010 Karl Parnow 29.10.2010 Jaspersen
Änderungsdatum: Seite 2 von 3
6.06 UIT-SICH-V2-IT-Sicherheit 12.2009 / HB