Was und warum?
Kurze Erklärung
Zentrale Überlegungen zum Datenschutz und zur Datensicherheit sind für Hochschulen von hoher Relevanz und werden von den zuständigen Personen implementiert und regelmäßig auf Aktualität geprüft.
Literatur
Good-Practice aus dem Internet
Netzwerke innerhalb der Hochschule nutzen
Innerhalb der Hochschule voneinander differenzierte Netzwerke nutzen, damit nicht jeder, der mit einem mobilen Gerät das WLAN nutzt, auf vertrauliche Informationen zugreifen kann.
Verantwortung der Nutzer
Jeder Nutzer ist abseits der gesetzlichen Bestimmungen selbst für seine mobilen Geräte verantwortlich, was Datenschutz und Datensicherheit angeht.
BYOD
BYOD ist aufgrund der auftretenden Schwierigkeiten, welche Datenschutz und Datensicherheit betreffen, eine Herausforderung für Hochschulen und besonders für die Rechenzentren. Dennoch muss die Herausforderung angenommen werden, weil die Nutzer klar nach BYOD verlangen. Die Rechenzentren müssen Lösungen entwickeln.
(DINI, Deutsche Initiative für Netzerkinformationen e.V. (2014) Learning Spaces in Higher Education, 2013 - Recommendations of the DINI-Workgroup „Learning Spaces“, pp. 37)
Enger Austausch
Enger Austausch mit professionellen Datenschutz- und Informationssicherheitsbeauftragten.
Tipps/Handlungsempfehlungen aus den LeHo-Interviews
Beispiele
Das DFN-Cert
Das DFN-Cert verschickt regelmäßig die neuesten verfügbaren Sicherheitsmeldungen bekannter Hersteller. Diese Abo Security Mails lassen sich über die Website der Leibniz Universität IT Services abonnieren.
Universität Hannover
Die Universität Hannover verfügt über eine Zertifizierungstelle, welche für den Einsatz digitaler Zertifikate wirbt, um so die authentische und vertrauliche Kommunikation über das Internet zu fördern. Diese Zertifikate können beispielsweise für das Signieren und Verschlüsseln von E-Mails oder für die Server-Authentifizierung nutzen.
Das Rechenzentrum der Leibniz Universität Hannover
Das Rechenzentrum der Leibniz Universität Hannover betreibt eine Firewall am Gateway. Zudem wird für einige Einrichtungen der Universität zusätzlicher interner Firewallschutz durch das Rechenzentrum betrieben.