Was machen wir?

Nahezu alle Prozesse der Krankenversorgung, der Lehre und der Forschung sind von einer funktionierenden IT direkt oder indirekt abhängig. Somit sind alle Beschäftigten des Universitätsklinikums Halle (Saale) sowie alle Personen, die elektronisch und nicht elektronisch gespeicherte Daten und Informationen des Universitätsklinikums Halle (Saale) und der Medizinischen Fakultät der Martin-Luther-Universität Halle-Wittenberg nutzen, unabhängig vom bestehenden Vertragsverhältnis hiervon betroffen. Informationssicherheit ist keine technische Lösung, sondern Bestandteil der Arbeit jedes Einzelnen. Jeder Nutzer soll sich deshalb der Notwendigkeit der Informationssicherheit und deren Zielen bewusst sein und entsprechend verantwortungsvoll in seinem Arbeitsumfeld handeln.

Das Universitätsklinikum Halle (Saale) ist Betreiber einer „Kritischen Infrastruktur“ und als solcher besonderen gesetzlichen Vorschriften verpflichtet. Diese Anforderungen können nur in einem gemeinsamen Zusammenwirken des Vorstandes, von ZD1 (IuK), der Informationssicherheit und aller Nutzer erreicht werden.

Die Informationssicherheit:

  • berät die Vorstände der Universitätsmedizin Halle (Saale) und die Einrichtungsleiter zu allen Fragen der Informationssicherheit.
  • steuert und koordiniert den Informationssicherheitsprozess der Universitätsmedizin Halle (Saale).
  • ist Ansprechpartner für den UP KRITIS für das UKH als Betreiber einer kritischen Infrastruktur.
  • entwickelt und formuliert die Informationssicherheitsleitlinie und Richtlinien zur IT-Sicherheit und prüft deren Einhaltung.
  • untersucht und bewertet IT-sicherheitsrelevante Vorfälle.
  • befördert die Anwendung des IT-Grundschutzes in der Universitätsmedizin.
  • steht sämtlichen IT-Nutzern der Universitätsmedizin Halle (Saale) als Ansprechpartner zu allen Fragen der Informationssicherheit zur Verfügung.
  • entwickelt und betreut Schulungsmaßnahmen und Hilfestellungen zum Thema Informationssicherheit

Was ist ein Informationssicherheitsvorfall?

  • Wenn die Verfügbarkeit nicht gewährleistet ist (ein wichtiges Gerät/Software fällt aus, Patienten können nicht versorgt werden
  • Wenn die Integrität verletzt wird (Daten wurden(könnten) manipuliert werden oder gelöscht werden)
  • Wenn die Vertraulichkeit verletzt wurde (Unberechtigte hatten Zugriff auf vertrauliche Daten)

Kontakt

Informationssicherheitsbeauftragte

Dr. Susanne Aust

Ernst-Grube Straße 40 / Baucontainer
06120 Halle (Saale)

Telefon: 0345 557 2873
E-Mail: IT-Sicherheit☉uk-halle.de