Aufbau einer föderierten Identity- und Access-Management-Infrastruktur für Hamburger Hochschulen

Aufbau einer föderierten Identity- und Access-Management-Infrastruktur für Hamburger Hochschulen

Die Universität Hamburg beabsichtigt den Aufbau einer gemeinsamen, föderierten Identity- und Access-Management-Infrastruktur (IAM) für sechs Hamburger Hochschulen. Ziel ist die Konzeption, Implementierung und Überführung dieser Infrastruktur in den Regelbetrieb, um hochschulübergreifende IT-Dienste effizient und sicher bereitzustellen. Dabei sollen etablierte Föderationstechnologien wie SAML, OpenID Connect, SCIM und FIDO2 zum Einsatz kommen. Die Identitätsverwaltung verbleibt dezentral bei den einzelnen Einrichtungen, während ein zentrales Gesamtverzeichnis für notwendige Personenattribute geschaffen wird. Als Basis für die organisationsunabhängige Identifikation dient der bundesweite Föderationsdienst DFN-AAI inklusive eduID.

Identity & Access Management (IAM) Softwarelösung und Implementierung

Die ALDB GmbH beabsichtigt die Einführung einer zentralen Identity & Access Management (IAM)-Lösung als On-Premise-System. Ziel ist die Automatisierung der Verwaltung von Benutzeridentitäten, Rollen und Berechtigungen über den gesamten Lebenszyklus hinweg. Die Lösung soll die Informationssicherheit erhöhen, administrative Prozesse vereinfachen und eine revisionssichere Verwaltung gewährleisten. Der Leistungsumfang umfasst die Bereitstellung der Software, Beratungsleistungen, Implementierung, Integration in die bestehende IT-Infrastruktur, Migration von Altdaten sowie Support- und Wartungsleistungen. Die Lösung muss zudem Anforderungen an Datenschutz, Compliance und Verfügbarkeit erfüllen.

Beschaffung und Implementierung einer Identity-and-Access-Management-Lösung (IAM-Lösung)

Die IT-Consult Halle GmbH beschafft eine Identity-and-Access-Management-Lösung (IAM-Lösung) zur zentralen Verwaltung digitaler Identitäten und Berechtigungen. Das System soll die Beantragung, Bearbeitung, Prüfung und Genehmigung von Berechtigungen für verschiedene Endsysteme automatisieren und vereinheitlichen. Ziel ist die Optimierung der Berechtigungsvergabe, die Beschleunigung von Benutzerkonten-Prozessen sowie die Erhöhung der Sicherheit durch eine zentrale Authentifizierungsinstanz. Zudem ist ein Servicemodell zur transparenten Kostenbeteiligung der Kunden zu konzipieren.

Managed Security Services und Aufbau eines Security Operation Centers

Die Universität Hamburg schreibt als gemeinsame Beschaffung für mehrere staatliche Hamburger Hochschulen Managed Security Services sowie den Aufbau und Betrieb eines Security Operations Centers aus. Ziel ist die Sicherstellung eines ganzheitlichen Betriebs, der Überwachung sowie der kontinuierlichen Verbesserung der Informationssicherheit an den beteiligten Institutionen. Die Leistungen umfassen unter anderem CERT-Dienstleistungen, Threat Intelligence, Incident Response, den Betrieb eines SIEM-Systems sowie Vulnerability-Management. Der Auftragnehmer soll zudem die Automatisierung von Reaktionen auf Sicherheitsvorfälle sicherstellen und eine mandantenfähige Plattform bereitstellen. Das Projekt dient der frühzeitigen Erkennung und Behandlung von Sicherheitsvorfällen sowie der nachhaltigen Risikoreduzierung für IT-Systeme und Daten.

Managed Security Services und Aufbau eines Security Operation Centers

Die Universität Hamburg schreibt im Namen mehrerer Hamburger Hochschulen Managed Security Services sowie den Aufbau und Betrieb eines Security Operations Centers (SOC) aus. Ziel ist die zentrale Erfassung, Überwachung, Analyse und Bewertung sicherheitsrelevanter Ereignisse in den IT-Umgebungen der beteiligten Institutionen. Die Leistungen umfassen unter anderem CERT-Dienstleistungen, Threat Intelligence, Incident Response, den Betrieb eines SIEM-Systems sowie Vulnerability-Management. Das Projekt dient der proaktiven Erhöhung des Sicherheitsniveaus und der nachhaltigen Risikoreduzierung für die IT-Systeme und Geschäftsprozesse der Hochschulen.