Ziel:

Prozessablauf:

Prozessbeschreibung:

• Benutzer-Account-Daten sind vertraulich und dürfen nicht weitergegeben werden. Im Verdachtsfall werden Benutzeraccounts ggfs. ohne Nachfrage gesperrt.
• Zugangsdaten für gemeinsam genutzte Mess-Accounts (lokal oder gar Domäne) dürfen ausschließlich den jeweiligen (eingewiesenen) Nutzern des Prüfstands bekannt sein. Die Weitergabe an nicht autorisierte Personen oder Nicht-WZL Mitarbeiter ist nicht gestattet!
• Es wird nicht mit Administratorrechten gearbeitet! Das gilt sowohl für reale Rechner als auch für virtuelle Maschinen (VM's). Etwaig vorhandene Admin-Accounts dürfen ausschließlich zur Konfiguration des Rechners und zum Starten von Programmen benutzt werden, die mit eingeschränkten Benutzerrechten nicht laufen. Die Benutzung erfolgt so weit wie möglich per "RunAs" bzw. mit der Option "Als Administrator ausführen".
  Installationen sind nur nach Absprache mit der EDV-Abteilung und nur im äußersten Notfall erlaubt!
• Benutzer von virtuellen Maschinen haben diese aktuell zu halten! Das gleichermaßen deren Betriebssystem, installierte Sicherheitssoftware und die Anwendungen.
• Generell gilt: Benutzer installieren auf WZL-Rechnern ohne Absprache mit der WZL-EDV-Abteilung keine Software!
  Auch die eigenständige Aktualisierung von bereits installierten Programmen hat zu unterbleiben (vgl. hier: Softwarebereitstellung).
• EDV-Equipment wird nicht eigenständig "umgezogen" oder technisch verändert.
• Veränderungen an Netzwerkanschlüssen ohne Absprache mit der WZL-EDV-Abteilung sind tabu.
• Der Betrieb von privaten Rechnern im WZL-Netz sollte nur nach Rücksprache mit der WZL-EDV-Abteilung erfolgen. Bedingungen sind ein aktuelles Betriebssystem (d.h. alle verfügbaren Patches installiert) und ein aktueller Virenscanner.
• Bedingt durch diverse Geheimhaltungsvereinbarungen dürfen dienstliche Daten grundsätzlich nicht auf externen Speichersystemen abgelegt werden. (Damit sind Speicherorte in der Cloud gemeint.) Das ITC der RWTH Aachen hat zu diesem Thema ein paar wichtige Überlegungen zu einer Handreichung zusammengefasst.
  Bei der Speicherung auf externen Datenträgern (USB-Sticks, Mobile Festplatten,etc) ist ebenfalls mit Bedacht vorzugehen. Ggfs. müssen Daten verschlüsselt gespeichert werden, damit sie im Verlustfall nicht lesbar sind!
  Diese Überlegungen / Regelungen sind vor allem dann mit großer Sorgfalt zu befolgen, wenn es sich um personenbezogene Daten handelt!
• Alle Ergebnis-Daten und alle unwiederbringlichen Messdaten sind regelmäßig auf den von der WZL-EDV-Abteilung bereitgestellten Serverlaufwerken abzulegen, damit sie gesichert werden.
  (Festplatten können ohne Ankündigung von heute auf morgen 'sterben'! SSD's und USB-Sticks tun das schlimmstenfalls auch von einer auf die andere Sekunde! In Arbeitsplatzrechnern ist das fatal, da i.A. keine Redundanz vorhanden ist.)
  Merke: Eine Sicherung ist keine Sicherung! Externe Festplatten sind erfahrungsgemäß keine geeigneten (dauerhaft zuverlässigen) Backupmedien.
• Mobile WZL-EDV-Geräte (Laptops, Messrechner, Beamer,Handys,...) sind mit Sorgfalt zu behandeln. Außer Haus ist für eine sichere Aufbewahrung zu sorgen, um Diebstahl oder sonstigen Verlusten (Absturz, Bruch, Schäden durch Flüssigkeiten,...) vorzubeugen. Benutzer von Laptops sollten ganz besonders darauf achten, dass wichtige Daten regelmäßig auf den Serverlaufwerken gesichert werden.
• E-Mails aus dubioser Quelle, mit schlechtem Deutsch und / oder nicht angeforderten Anhängen oder Links sind mit Vorsicht zu behandeln. Im Zweifelsfall lieber nachfragen (-27599), bevor man was anklickt....

• Legende:

  V=verantwortlich, M=mitwirkend, I=zu informieren
  MA=verantwortlicher Mitarbeiter, Prof=Professor, OI=Oberingenieur, GL=Gruppenleiter, Assi=Assistent, "-" =keine Zuordnung

Inhaltlich verantwortliche(r) Mitarbeiter(in):  Andreas Borgmann