Wirtz, M. (2016):Managementsystem für Sicherheitstests in einem HochschulrechenzentrumDas Thema Informationssicherheit gewinnt taeglich an Bedeutung. Auch an Hochschulrechenzentren nimmt die Bedeutung, z.B. aufgrund gesetzlicher Anforderungen, zu. Um den Stand der Informationssicherheit und die Wirksamkeit der implementierten Massnahmen zu pruefen, sind Sicherheitstests das Mittel der Wahl. Sicherheitstests ermoeglichen es Schwachstellen zu identifizieren, um sie anschliessend beheben zu koennen. Tests an produkiven Systemen stellen allerdings eine Gefahr fuer den reibungslosen Betrieb der Systeme dar. Aus diesem Grund muessen Sicherheitstests detailiert geplant und waehrend der Ausfuehrung begleitet werden. Auch die Nachverfolgung der gefundenen Schwachstellen muss gewaehrleistet sein. In dieser Arbeit wurde dazu ein Managementsystem konzipiert, um regelmaessig Sicherheitstests an Hochschulrechenzentren durchzufuehren und die gefundenen Schwachstellen zu managen. Um die Prozesse zu unterstuetzen wurde des Weiteren eine Anwendung dazu konzipiert und implementiert. Dieses Managementsystem fuer Sicherheitstests kann von Hochschulrechenzentren angewendet werden, um die Dienste des Hochschulrechenzentrums regelmaessig auf ihre Sicherheit hin zu ueberpruefen. Durch die prozessunterstuetzende Anwendung ist es sogar moeglich, einige Aktivitaeten zu automatisieren, sodass eine Einfuehrung ressourcenschonend moeglich ist.
|