Die Leitlinie zur Informationssicherheit ist in den Amtlichen Bekanntmachungen der RUB Nr. 872 (06. Mai 2011) veröffentlicht.
Für die Ruhr-Universität Bochum (RUB) als leistungsstarke europäische Hochschule ist eine zuverlässig funktionierende Informations- und Kommunikationstechnik (IT) für Forschung, Lehre, Studium und Verwaltung unerlässlich. Viele Prozesse wie etwa administrative Aufgaben, Vorlesungs- und Prüfungsplanung, Finanzmanagement, Personal- und Studierendenverwaltung sind zunehmend von IT-Verfahren abhängig. Lern-, Klausur- und Kollaborationsplattformen stehen Lehrenden und Lernenden rund um die Uhr zur Verfügung, Forschungsaktivitäten werden international vernetzt. Der Einsatz von IT-Systemen führt dabei zu einer Effizienzsteigerung von Arbeitsabläufen bei gleichzeitig deutlich verbessertem Dienstleistungsangebot. Aus dem umfangreichen Einsatz von IT in Forschung, Lehre, Studium und Verwaltung erwächst ein hoher Anspruch an die Verfügbarkeit, die Vertraulichkeit und die Integrität der verarbeiteten Informationen, IT-Verfahren und IT-Systeme an der Ruhr-Universität Bochum. Die vorliegende Leitlinie zur Informationssicherheit und das ergänzende Rahmenkonzept zur Informationssicherheit, das Regeln zur Sicherung der Informationsverarbeitung beschreibt, dienen diesem Anspruch. Sie wahren den Geist des kooperativen und respektvollen Miteinanders der universitären Gemeinschaft. Einschränkungen der Nutzung und des Betriebs von IT-Systemen, IT-Verfahren und Dienstleistungen erfolgen nur in dem Maße, das zur Erreichung der Sicherheitsziele unabdingbar notwendig ist.
Das Rektorat hat die vorliegende Leitlinie zur Informationssicherheit beschlossen und unterstützt die Maßnahmen zur Informationssicherheit. Damit trägt es zur sicheren IT-Nutzung und zum sicheren IT-Betrieb an der RUB bei. Ziel ist es, Forschung und Lehre kontinuierlich auf höchstem Niveau betreiben zu können sowie Studium und Verwaltung optimal zu unterstützen.
Die Realisierung von angemessener Verfügbarkeit, Vertraulichkeit und Integrität sowie die Gewährleistung des Datenschutzes sind grundlegende Ziele der Informationssicherheit. Dabei bezeichnet
Die nachfolgenden Leitsätze bestimmen die Gestaltung der Informationssicherheit an der RUB.
Zentrale Angebote unterstützen die Umsetzung der Leitsätze.
Zur Gestaltung des Informationssicherheitsprozesses an der RUB wird eine Informationssicherheits-Organisation eingerichtet. Diese setzt sich zusammen aus der oder dem Beauftragten für Informationssicherheit (ISB) der RUB, der oder dem behördlichen Datenschutzbeauftragten (bDSB), den dezentralen Beauftragten für Informationssicherheit und dem Koordinierungsausschuss für Informationssicherheit.
Aufgaben der Beauftragten für Informationssicherheit
Die Beauftragten für Informationssicherheit initiieren, koordinieren und dokumentieren die Entwicklung, Umsetzung, Kontrolle und Fortschreibung des Regelwerks zur Informationssicherheit. Sie sind bei der Einführung neuer und Änderung bestehender Verfahren frühzeitig zu beteiligen.
Sie beraten und sensibilisieren zu Fragen der Informationssicherheit.
Die Beauftragten für Informationssicherheit unterstützen die/den behördliche/n Datenschutzbeauftragte/n bei der Aufgabenerfüllung.
Die/Der zentrale Beauftragte für Informationssicherheit der RUB
Die/Der zentrale Beauftragte für Informationssicherheit hat die Leitung der Stabsstelle für Informationssicherheit des Rektorats inne. Sie/Er nimmt die Aufgabenerfüllung einrichtungsübergreifend für die RUB wahr und steht dem Rektorat, den dezentralen Beauftragten für Informationssicherheit und den Leitungen der Einrichtungen beratend zur Verfügung. Die/Der zentrale Beauftragte für Informationssicherheit ist bei der Einführung oder Änderung aller Verfahren mit einrichtungsübergreifender Auswirkung sowie bei sonstigen Verfahren auf Verlangen zu beteiligen.
Die/der zentrale IT-Sicherheitsbeauftragte der RUB nimmt die Funktion der/des zentralen Beauftragten für Informationssicherheit wahr.
Die dezentralen Beauftragten für Informationssicherheit
Die dezentralen Beauftragten für Informationssicherheit nehmen ihre Aufgaben innerhalb einer oder mehrerer Einrichtungen der RUB, wie z.B. innerhalb einer Fakultät, eines Lehrstuhls, eines Instituts oder der Universitätsverwaltung wahr. Bei einrichtungsübergreifenden Fragestellungen und in Zweifelsfällen beteiligen die dezentralen Beauftragten für Informationssicherheit die/den zentrale/n Beauftragte/n für Informationssicherheit.
Sie unterstützen die/den zentrale/n Beauftragte/n für Informationssicherheit bei der Aufgabenerfüllung.
Die Einsetzung von Beauftragten für Informationssicherheit wird allen Organisationseinheiten der RUB empfohlen, andernfalls nimmt die Leitung der Einrichtung diese Funktion wahr.
Die Benennung der dezentralen Beauftragten für Informationssicherheit ist zu dokumentieren und der Stabsstelle für Informationssicherheit des Rektorats anzuzeigen.
Koordinierungsausschuss für Informationssicherheit
Der Koordinierungsausschuss für Informationssicherheit (IS-Koordinierungsausschuss) erarbeitet und empfiehlt in Zusammenarbeit mit den Beauftragten für Informationssicherheit die Leitlinie und das Rahmenkonzept zur Informationssicherheit und begleitet die Umsetzung und Dokumentation. Zum IS-Koordinierungsausschuss zählen die/der zentrale Beauftragte für Informationssicherheit der RUB (Vorsitz), die/der behördliche Datenschutzbeauftragte, vier Vertreterinnen oder Vertreter der Fachbereiche sowie jeweils eine Vertreterin oder ein Vertreter des Rechenzentrums*), der Universitätsbibliothek, der Hochschulverwaltung, der Personalräte und der Studierendenschaft. Die Personen aus den Fachbereichen werden vom IT-Beirat*) der RUB benannt und sollen die Bereiche Geistes-/Gesellschaftswissenschaften, Ingenieurwissenschaften, Medizin und Naturwissenschaften repräsentieren.
Weitere Teilnehmende können vom IS-Koordinierungsausschuss eingeladen werden.
Fachkunde
Die Beauftragten für Informationssicherheit und die Mitglieder des Koordinierungsausschusses für Informationssicherheit verfügen über die erforderliche Fachkunde. Regelmäßige und anlassbezogene Schulungen bilden die Grundlage einer adäquaten Behandlung aller Aspekte der Informationssicherheit.
Die Leitung der Universität trägt die Gesamtverantwortung für die Informationssicherheit an der RUB.
Die Leitung jeder Einrichtung der RUB trägt die Verantwortung für die Informationssicherheit an ihrer Einrichtung.
Alle Anwenderinnen und Anwender tragen die Verantwortung, bestimmungsgemäß und sachgerecht mit den von ihnen genutzten Informationen umzugehen. Sie sind gehalten, die Regeln zur Informationssicherheit für ihren Arbeitsbereich anzuwenden.
Die Finanzierung der Maßnahmen zur Informationssicherheit wird den Verantwortlichkeiten entsprechend sichergestellt.
Bei Gefährdung der Informationssicherheit, die von den Beauftragten für Informationssicherheit, der/dem behördlichen Datenschutzbeauftragten oder der Leitung des Rechenzentrums festgestellt wird, veranlassen diese nach Risikoabwägung unverzüglich die notwendigen und angemessenen Maßnahmen. Bei erheblichen Gefährdungen kann dies insbesondere die Sperrung von Zugängen für die Nutzung eines IT-Verfahrens oder die Isolierung der gefährdenden oder gefährdeten IT-Systeme und Netze sein. Die Maßnahmen zur Gefahrenabwehr werden durch das Rechenzentrum oder durch die Betreiber/innen der IT einer Einrichtung umgesetzt. Sie bleiben nur so lange umgesetzt, wie die Gefährdung andauert. Sowohl die Feststellung der Gefahr als auch die Maßnahmen sind mit Angabe von Gründen zu dokumentieren und den zuständigen dezentralen sowie der/dem zentralen Beauftragten für Informationssicherheit unverzüglich mitzuteilen.
Das diese Leitlinie ergänzende Rahmenkonzept zur Informationssicherheit beinhaltet die allgemeinen Regeln und Hinweise zur Informationssicherheit für unterschiedliche Anwendergruppen. Es wird durch weiterführende detaillierte Maßnahmenbeschreibungen ergänzt.
Das Rektorat beschließt auf Empfehlung des Koordinierungsausschusses für Informationssicherheit das Rahmenkonzept zur Informationssicherheit und veröffentlicht es.
Das diese Leitlinie ergänzende Rahmenkonzept zur Informationssicherheit beinhaltet die allgemeinen Regeln und Hinweise zur Informationssicherheit für unterschiedliche Anwendergruppen. Es wird durch weiterführende detaillierte Maßnahmenbeschreibungen ergänzt.
Das Rektorat beschließt auf Empfehlung des Koordinierungsausschusses für Informationssicherheit das Rahmenkonzept zur Informationssicherheit und veröffentlicht es.
Die Leitlinie 
kann als PDF heruntergeladen werden. Das Ankündigungsplakat finden Sie hier.
*) Zum 1. Juli 2015 ist das Rechenzentrum in die zentrale Betriebseinheit IT.SERVICES eingegangen. Ebenso wurde der IT-Beirat durch den IT-Nutzerrat abgelöst.
Bildquellen: pixabay.com | geralt
