IT-Roadmap-Blog ​​

Die Goethe-Universität bietet Ihren Mitarbeitenden in Lehre, Forschung und Verwaltung vielfältige Software im Rahmen von Campusrahmenverträgen an. Die Beschaffung von Software kann anfangs kompliziert wirken. Die wesentlichen Regeln und Abläufe zu kennen, vereinfacht jedoch den Einkauf erheblich. 

Im Folgenden erläutern wir deshalb die zentralen Aspekte der Campusrahmenverträge zum Thema Software und der damit verbundenen Prozesse:

1. Die Goethe-Universität und das Universitätsklinikum Frankfurt arbeiten eng zusammen, auch wenn sie rechtlich unabhängig sind. Im Fachbereich 16 übernimmt das Klinikum administrative Aufgaben, insbesondere in der Finanzbuchhaltung. Daher müssen alle Einkäufe in diesem Bereich über den Einkauf des Klinikums, konkret das Dezernat 3 Einkauf über Uta Daden (geb. Holz), E-Mail: uta.daden@unimedizin-ffm.de; operativereinkauf@unimedizin-ffm.de abgewickelt werden.
   Bitte verwenden Sie Ihre dienstliche E-Mailadresse um Bestellungen aufzugeben. 

2. Für Kolleg*innen aus dem Fachbereich 16 finden Sie eine Auflistung der Software der Campus- und Rahmenverträge der Goethe Universität auf den Webseiten des HRZ – von A wie Adobe bis T wie Think-Cell ist alles dabei! Zudem finden Sie Informationen zu Lizenzmodellen, Installationsanleitungen und Systemanforderungen. Darüber hinaus stehen Ihnen hilfreiche Ressourcen und Ansprechpartner*innen zur Verfügung, die Sie bei der Auswahl und Nutzung der Software unterstützen. Nutzen Sie diese Angebote, um Ihre Arbeit effizient und rechtlich konform zu gestalten.

Wichtige Informationen für das Klinikum – Unterschied bei der Software Beschaffung

Mitglieder des Klinikums (ausgenommen Mitarbeitende mit einem Arbeitsvertrag am Fachbereich 16) müssen Software über die Klinikumsbeschaffung (Intranet) beziehen. Bitte beachten Sie die Hinweise für den klinischen Bereich (KliNet) und dem wissenschaftlichen Bereich (WiNet). Software, die im KlinNet zum Einsatz kommt, müssen Sie über das Dezernat 7 beantragen. Software, die im WiNet zum Einsatz kommt, bitte über den Einkauf bei Uta Daden (geb. Holz), E-Mail: uta.daden@unimedizin-ffm.de;  operativereinkauf@unimedizin-ffm.de beantragen und beschaffen.

Schauen Sie dafür gerne bei ServiceNow vorbei dort finden Sie die drei Kategorien von Software Themen:  Betriebs-, Büro und Klinische Software. 

Es ist wichtig, dass Sie als Angehörige des Klinikums beachten, dass Software ausschließlich über die festgelegten Beschaffungsweg des Klinikums bzw. über das Department of Information and Communication Technology (DICT) bezogen werden kann. Angehörige des Klinikums sind nicht berechtigt Software über die Rahmenverträge der Universität oder des HRZ zu beziehen.

Fazit: Gewußt wie – Informierte Entscheidung bei der Software Beschaffung treffen

Mit Kenntnis der verschiedenen Prozesse in der Software Beschaffung an der Goethe-Universität und im Universitätsklinikum, können Sie als Mitarbeitende in der Medizin bei der nächsten Software Beschaffung effizient vorgehen und Umwege vermeiden, die Zeit kosten. Des weiteren wird so eine größere Transparenz im Software Beschaffungsprozess erzielt.

Weitere Informationen sind auf der Projektwebseite und im HRZ-Servicekatalog verfügbar.

In einer zunehmend digitalisierten Welt sind Informationen eines der wertvollsten Güter, sowohl für Institutionen wie Hochschulen als auch für Privatpersonen. Die Goethe-Universität Frankfurt nutzt die Informationstechnologie (IT) umfassend in ihren Kernprozessen, sei es in der Verwaltung, Forschung oder Lehre. Dabei wird deutlich, wie wichtig das Thema IT-Sicherheit geworden ist. Um die Vertraulichkeit, Integrität und Verfügbarkeit von sensiblen Informationen zu gewährleisten, ist es unerlässlich, sich regelmäßig mit den Grundlagen der Informationssicherheit vertraut zu machen.
 

Der IT-Sicherheitsschulung orientiert sich am Behörden-IT-Sicherheitstraining (kurz BITS). Im Kurs werden allgemein anerkannte Sicherheitsrichtlinien erläutert, aktuelle IT-Sicherheitsthemen angesprochen und konkrete Verhaltenshinweise zum praktischen Umgang mit Informationen vermittelt:

• Wissen über Risiken im Umgang mit digitalen Technologien
• Praktische Hinweise für den sicheren Umgang mit Daten in Ihrem Arbeitsalltag
• Strategien, um die IT-Sicherheit sowohl an der Goethe-Universität als auch in Ihrem persönlichen Umfeld zu verbessern

Wo kann ich mich wie für das IT-Sicherheitstraining anmelden?

Mitarbeitende können sich für die IT-Sicherheitsschulung der Goethe-Universität anmelden, hierfür wird einen HRZ-Account (Login und Passwort) benötigt.

Ihre aktive Teilnahme ist entscheidend, um die Informationssicherheit in unserem Umfeld zu stärken und verantwortungsvoll mit sensiblen Informationen umzugehen. Lassen Sie uns gemeinsam daran arbeiten, eine sichere digitale Arbeitsumgebung zu schaffen!

Unterstützung bei Sicherheitsvorfällen

Falls Sie auf ein IT-Sicherheitsproblem stoßen oder den Verdacht auf einen Vorfall haben, steht Ihnen das GU CERT-Team zur Verfügung. Sie können das Team per E-Mail unter: it-sicherheit@uni-frankfurt.de kontaktieren.

Weitere Informationen sind auf der Projektwebseite, IT-Sicherheit und im HRZ-Servicekatalog verfügbar.

In einer zunehmend digitalisierten Welt sind E-Mails nach wie vor eine der häufigsten Kommunikationsformen, sowohl im persönlichen als auch im geschäftlichen Bereich. Um die Sicherheit der digitalen Kommunikation zu erhöhen, bieten Nutzerzertifikate zur E-Mail-Signierung und -Verschlüsselung eine effektive Lösung.

Die Vorteile von signierten E-Mails

Ein signiertes E-Mail bietet nicht nur den Vorteil der Verifizierung des Absenders, sondern führt auch zu einer höheren Vertrauenswürdigkeit der Kommunikation. Durch den Einsatz von S/MIME (Secure/Multipurpose Internet Mail Extensions) können Absender ihre Identität digital signieren, wodurch Empfänger sicherstellen können, dass die Nachricht tatsächlich von der angegebenen Person stammt.

Zusätzlich ermöglicht S/MIME die Ende-zu-Ende Verschlüsselung von E-Mails zwischen den Kommunikationspartnern. Dies bedeutet, dass die Inhalte der E-Mail nur für die vorgesehenen Empfänger zugänglich sind und von Dritten nicht gelesen werden können. Der Prozess erfordert zunächst den Austausch der öffentlichen Schlüssel zwischen den Nutzern, der ebenfalls über E-Mails erfolgen kann.

Der Ablauf der E-Mail-Signierung und -Verschlüsselung

Beim Verfassen einer signierten E-Mail wird das persönliche S/MIME-Zertifikat des Absenders angehängt. Dieses Zertifikat enthält den öffentlichen Schlüssel des Absenders, den der Empfänger benötigt, um die Signatur zu überprüfen und möglicherweise auch um sicher zu antworten. Nach dem Austausch der öffentlichen Schlüssel können beide Kommunikationspartner künftig E-Mails sicher und verschlüsselt versenden.

Sicherheitsmaßnahmen im Universitätskontext

Angesichts der gegenwärtigen Zunahme von Spam- und Phishing-Mails, die immer raffinierter werden, hat das Hochschulrechenzentrum (HRZ) entschieden, dass E-Mails zukünftig in der Regel nur noch signiert versendet werden. Dies ist ein wichtiger Schritt, um die interne Kommunikation zu schützen. Besonders bei der Nutzung mobiler Geräte wie Smartphones, iPads oder Tablets wird die Signierung von E-Mails dringend empfohlen, um die Sicherheit der Informationen zu gewährleisten.

Unterstützung und weiterführende Informationen

Eine detaillierte Anleitung zur Nutzung von Nutzerzertifikaten für die E-Mail-Signierung und -Verschlüsselung auf der Webseite des HRZ bereitgestellt, um Ihnen einen einfachen und sicheren Einstieg zu ermöglichen.

Für Fragen oder Unterstützung rund um das Thema Nutzerzertifikate wenden Sie sich bitte an das Zertifikats-Management-Team unter der E-Mail-Adresse: ca@uni-frankfurt.de.

Weitere Informationen sind auf der Projektwebseite verfügbar.