bwITSec - Entwicklung einer kooperativen IT-Sicherheitsstruktur der Universitäten des Landes Baden-Württemberg

Beschreibung

Es ist vorrangiges Ziel der aktuellen Anstrengungen, dass die ggf. noch zu etablierenden IT-Sicherheitsteams der Universitäten partnerschaftlich zusammenarbeiten. Dies wird an einigen Landesuniversitäten teilweise heute schon so betrieben, ist aber noch nicht flächendeckend umgesetzt. Die bereits etablierte und die zukünftige Zusammenarbeit erfordert die Erarbeitung von Standards, nach denen sich alle teilnehmenden Universitäten richten.

Das in diesem Projekt zu skizzierende IT-Sicherheitsrahmenkonzept soll die Landesuniversitäten dabei unterstützen, realisierbare IT-Sicherheitsstrukturen  aufzubauen sowie bei der Konzeption neuer IT-Dienste die vorgeschlagenen IT-Sicherheitskonzepte bzw. IT-Sicherheitsstrukturen zu berücksichtigen. Es ist geplant, dies bereits während der Projektlaufzeit an ausgewählten Prozessen oder Diensten in der Praxis zu erproben.

Die Koordination zwischen den Landesuniversitäten, insbesondere im Rahmen der Vorfallsbehandlung bei bwLandesdiensten, sowie die Verfahren zur Vorfallsbehandlung sind derzeit noch nicht definiert. In diesem Projekt soll ein landesweites Rahmenkonzept für die IT-Sicherheit und eine föderative IT-Sicherheitsstruktur entworfen werden. Ebenfalls erarbeitet wird ein Konzept für die Implementierung einer CERT-Struktur für die Landesuniversitäten, um die geforderte Fähigkeit zur flächendeckenden Vorfallsbearbeitung nach festgelegten Standards zu ermöglichen. Dabei steht der Kompetenzaufbau an den Universitäten im besonderen Fokus.

Förderung

Das Projekt bwITsec wird vom Ministerium für Wissenschaft Forschung und Kunst (MWK) in Baden-Württemberg gefördert.