Nemecko – Správa výpočtových zariadení zahŕňajúcich prevádzku počítačov – Managed Security Services und Aufbau eines Security Operation Centers

Univerzita Hamburg (UHH) je ako exelentná univerzita s približne 44 000 študentmi nie len jednou z najvýznamnejších a najväčších univerzít v Nemecku – je to predovšetkým moderná organizácia vedomostí. Tieto vedomosti sa dnes najčastejšie uchovávajú v podobe digitálnych informácií a spracúvavajú a predávajú pomocou digitálnych nástrojov. Digitalizácia však prechádza ďalej ako len digitálna reprezentácia informácií a ich spracovanie digitálnymi metódami: V zmysle synergetického pôsobenia analogového a digitálneho je digitalita už dlho pevnou súčasťou študijnej, výskumnej, učiteľskej, učenia, životnej a pracovnej reality na UHH. Príslušná digitálna stratégia UHH sa chápe ako univerzitný orientačný rámcový program pre reflektovaný prístup k možnostiam a výzvam digitálnej transformácie, ako aj pre úspešnú realizáciu projektov a projektov digitalizácie. Projekt „Podpora poskytovateľom správy bezpečnosti (MSSP)” má za cieľ pokryť bezpečnostné požiadavky existujúcej IT UHH vhodným dodávateľom, ak sa to nedá vyriešiť vnútornými kapacitami. Predmetom tejto zmluvy je výstavba a prevádzka bezpečnostného operačného centra, ktoré je umiestnené na UHH a je podporované BWFG: ▪ Univerzita Hamburg (UHH) ▪ Vysoká škola pre aplikované vedy Hamburg (HAW) ▪ Technická univerzita Hamburg (TUHH) ▪ Univerzita Hamburg (HCU) ▪ Vysoká škola výtvarných umení Hamburg (HfBK) ▪ Vysoká škola hudby a divadla Hamburg (HfMT). V podstate zahrnuje výzvu služby v nasledujúcich oblastiach: ▪ Služby Computer Emergency Response Team (CERT) ▪ Threat Intelligence ▪ Bezpečnostné operačné centrum (SOC) ▪ Automatizácia reakcií na bezpečnostné incidenty ▪ Incident Response (IR) ▪ Prevádzka systému Security Information and Event Management (SIEM) ▪ Vulnerability-Scans a Vulnerability-Management Nadradené ciele: ▪ Zabezpečenie celistvého prevádzky, monitoringu a nepretržitého zlepšovania informačnej bezpečnosti a proaktívneho zvýšenia úrovne bezpečnosti na hamburských vysokých školách ▪ Rýchle zistenie, hodnotenie a adekvátne zaobchádzanie s bezpečnostnými incidentami ▪ Trvalé zníženie rizík pre IT systémy, dáta a obchodné procesy UHH