Was ist ein IT-sicherheitsrelevanter Vorfall?

Beim Einsatz der IT-Systeme der RUB sind einschlägige Gesetze, Vorschriften und Dienstvereinbarungen einzuhalten. Diese regeln unter anderem die Bereitstellung von Daten unter Gesichtspunkten des Datenschutzes (personenbezogene Daten), des Urheberrechts etc. und belegen die Ablage oder die Verbreitung rechtswidriger Inhalte (Gewaltverherrlichung o.ä.) mit Strafe. Missbräuche liegen insbesondere vor, wenn auf IT-Systemen gespeicherte personenbezogene Daten oder urheberrechtlich geschützte Inhalte von Unberechtigten eingesehen werden können oder rechtswidrige Inhalte auf IT-Systemen der RUB abgelegt sind oder über diese verbreitet werden. Verstöße gegen geltendes Recht sind in jedem Fall zu melden.
Darüber hinaus sollten – schon aus Eigeninteresse - alle Vorfälle gemeldet werden, die den Einbruch von Hackern in IT-Systeme der RUB sowie die Verbreitung von Schadcode (Viren, Würmer etc.) in oder aus dem Intranet der RUB betreffen.

Wie kann ein Vorfall gemeldet werden?

Meldung per Email an:

abuse@rub.de oder alternativ an it-missbrauch@rub.de

Meldung per Telefon an:

Operateurleitstand des Rechenzentrums
Mo-Fr, 6.30 - 22.00 Uhr
Sa: 8.00 – 12.00 Uhr
Telefon: 0234/3224000

Meldung per Fax an:

0234/3206006

Zur Bearbeitung des Vorfalls benötigen wir (was, wann, wo):

1. eine kurze Beschreibung dessen, was zu welcher Zeit bemerkt wurde,
2. Internetbezeichnung des betroffenes System (Internetname oder IP-Adresse);
3. soweit bekannt, die Angabe, ob das betroffene System zur Verarbeitung oder Speicherung personenbezogener Daten verwendet wird;
4. optional: Kontaktadresse (Email, Telefon) für Rückfragen.
   Meldungen können auch anonym erfolgen.

Was geschieht mit der Meldung?

Die Meldungen werden an die zentralen IT-Sicherheitsstellen sowie an Verantwortliche für den Betrieb des Datennetzes der RUB übermittelt. Während der üblichen Bürozeiten (Mo-Fr, 8.00 – 17.00 Uhr) wird die gemeldete Störung umgehend bearbeitet.

Dazu werden in jedem Fall die zuständigen dezentralen IT-Sicherheitsbetreuer, IT-Administratoren und Leiter der betroffenen Einrichtung benachrichtigt.
Zur Abwehr akuter schwerwiegender Störungen und Gefahren kann das Rechenzentrum unabhängig davon temporär

1. Anwender von der Nutzung der IT-Systeme, dem Netzwerk oder den IT-Dienstleistungen ausschließen,
2. die Internet-Verbindung zu den betroffenen Endgeräten oder Subnetzen unterbrechen.

Die Notmaßnahmen sind auf den Zeitraum beschränkt, in dem die Störung oder Gefahr vorliegt.

Kontaktadressen der zentralen IT-Sicherheitsstellen

Für grundsätzliche Fragen oder Beratungswünsche zur IT-Sicherheit können Sie sich an die zentralen IT-Sicherheitsstellen wenden:

Funktionsadresse: itsec@rub.de
Sekretariat: 0234/3224001
NAF 03/256

Brigitte Wojcieszynski (IT-Sicherheitsbeauftragte der RUB)
Email: Brigitte.Wojcieszynski@rub.de
Telefon: 0234/3223409
NAF 03/248

Jost Krieger
Email: Jost.Krieger+itsec@rub.de
Telefon: 0234/3223997
NAF 03/247

Bei Fragen zum Umgang mit personenbezogenen Daten hilft der Datenschutzbeauftragte weiter:

Prof. Dr.-Ing. Thomas Herrmann, Dr. Kai-Uwe Loser
Email: dsb@rub.de
Telefon: 0234/3228720
NB 1/70
http://www.rub.de/dsb

Bei technischen Fragen, die die Nutzung der vom Rechenzentrum angebotenen Dienste (z.B. SUS, Anti-Virus-Toolkit etc.) betreffen, wenden Sie sich bitte an das Servicecenter des Rechenzentrums:

Gebäude NAF, Etage 02, Raum 297
Email: rz-service@ruhr-uni-bochum.de
Telefon.: 0234/3224025
Fax: 0234/3214349
Öffnungszeiten: Mo – Fr, 10.00 - 12.00 Uhr und 13.30 - 15.30 Uhr
Der telefonische Support ist durchgehend von 10.00 - 15.30 Uhr erreichbar.