IT-Sicherheit in Firmennetzwerken

Projektarbeit aus dem Jahr 2008 im Fachbereich Informatik - IT-Security, Note: 1, Fachhochschule Wiener Neustadt (IT-Management), Veranstaltung: IT-Sicherheit, Sprache: Deutsch, Abstract: In den letzten Jahrzehnten hat sich fr Unternehmen der Stellenwert der IT drastisch verndert. Die Palette reichte
von reiner Exotik ber Chaos bis zum heutigen Stellenwert als reiner interner Dienstleister. Der heutige Zweck der
Unternehmens-IT ist am besten damit beschrieben, die IT als technische und organisatorische Untersttzung der
Geschftsprozesse zum Zweck der Gewinnoptimierung zu bezeichnen.

Der Ansatz der IT-Governance bietet einen Erweiterung der Sicht mit Wechsel der Gewichtung hin zu
betriebswirtschaftlichen und geschftspolitischen Zielen, entstanden aus dem Corporate Governance Gedanken fr
brsennotierte Unternehmen umgelegt auf unternehmensinterne IT-Organisationen. IT-Governance soll also das
Top-Management eines Unternehmens befhigen, seine Fhrungs- und Kontrollaufgaben auch im IT-Bereich
wahrzunehmen. Die Schwerpunkte bilden dabei das Management von Risken und die Erreichung der Business-Ziele
des Unternehmens.
Das Referenzmodell von COBIT (Control Objectives for Information and Related Technology) bietet fr die
Kontroll- und Fhrungsaufgaben einen Leitfaden im Rahmen der IT-Governance. Dieses Modell wird vom IT
Governance Institute in den USA verffentlicht. Es deckt die Anforderungen nach Untersttzung der strategischen
Kontrolle und Steuerung mit einer umfassenden Literatur ab.
Im Gegensatz dazu ist das Referenzmodell von ITIL (IT Infrastructure Library) strker auf das operative Geschehen
eines Unternehmens ausgerichtet. Die Konzentration dort liegt auf dem Bereich Service-Management und geht sehr
in die Tiefe. ITIL wurder vom CCTA (Central Computer and Telecommunications Agency - jetzt OGC) in
Grobritannien entwickelt. Es wird ebenfalls in Form von mehreren Bnden verffentlicht.
MOF (Microsoft Operations Framework) ist ein von Microsoft entwickeltes