QM-Handbuch - Hochschule Hannover

Verfahrensanweisung (VA)
6.06 UIT-SICH-V2 IT-Sicherheit
Diese VA gilt ab: 01.11.2010
Sensibilisierung und Befähigung der Mitarbeiter
Hochschul-IT
Regelmäßige Überprüfung von Maßnahmen zur Risikominimierung und -dezimierung
4. Definitionen:
IT-Sicherheit - bezeichnet die Sicherheit von technischen und logischen Systemen
der Informations- und Kommunikationstechnologie.
Computersicherheit - die Sicherheit eines Computersystems vor Ausfall und
Manipulation sowie vor unerlaubtem Zugriff
Netzwerksicherheit - ein Teilaspekt der Computersicherheit – die Sicherheit vor
unerlaubtem Zugriff
Datensicherheit - Daten jeglicher Art in ausreichendem Maße vor Verlust,
Manipulationen, unberechtigter Kenntnisnahme durch Dritte und anderen
Bedrohungen schützen.
5. Mitgeltende Dokumente:
� IT-Grundschutz-Kataloge des Bundesamtes für Sicherheit in der
Informationstechnik (BSI).
� ISO/IEC 27001: Normenreihe für Informationsicherheitsmanagementsysteme
(ISMS)
� ISO/IEC 27002:2005: Leitfaden für das Informationssicherheitsmanagement
� ISO 13335: Normenreihe zum Sicherheitsmanagement in der Informations-
und Kommunikationstechnik
Erstellt und inhaltlich geprüft: Freigabe:
Datum: Name: Datum: Name:
27.10.2010 Karl Parnow 29.10.2010 Jaspersen
Änderungsdatum: Seite 3 von 3
6.06 UIT-SICH-V2-IT-Sicherheit 12.2009 / HB