Source: http://docplayer.org/1021586-Dfg-informationsverarbeitung-an-hochschulen-organisation-dienste-und-systeme-empfehlungen-der-kommission-fuer-it-infrastruktur-fuer-2011-2015.html
Timestamp: 2019-01-22 22:38:29
Document Index: 326932082

Matched Legal Cases: ['Art. 91', 'Art. 143', 'Art. 91', 'Art. 91', 'Art. 143', 'Art. 91', 'Art. 143']

DFG. Informationsverarbeitung an Hochschulen Organisation, Dienste und Systeme. Empfehlungen der Kommission für IT-Infrastruktur für - PDF
DFG. Informationsverarbeitung an Hochschulen Organisation, Dienste und Systeme. Empfehlungen der Kommission für IT-Infrastruktur für
Download "DFG. Informationsverarbeitung an Hochschulen Organisation, Dienste und Systeme. Empfehlungen der Kommission für IT-Infrastruktur für 2011 2015"
1 = Informationsverarbeitung an Hochschulen Organisation, Dienste und Systeme Empfehlungen der Kommission für IT-Infrastruktur für Deutsche Forschungsgemeinschaft Kennedyallee Bonn Postanschrift: Bonn DFG
2 Deutsche Forschungsgemeinschaft 2010 Informationsverarbeitung an Hochschulen Organisation, Dienste und Systeme Empfehlungen der Kommission für IT-Infrastruktur für Verantwortlich für den Inhalt: Dr. Werner Bröcker Frank König Bezug: Bereich Presse- und Öffentlichkeitsarbeit der DFG Onlineversion der Empfehlungen auf den Internetseiten der DFG unter
3 Inhalt Vorwort... V Kommission für IT-Infrastruktur... VI 1 Zusammenfassung Prozesse und Organisation Integriertes Informationsmanagement Identity Management (IdM), Rechte und Rollenmanagement Sicherheitsinfrastruktur Leitungsstrukturen und Verantwortlichkeiten Hochschulübergreifende Kooperation Gemeinsame Ressourcen, Forschungs-Clouds und Datenverbünde Softwarelizenzen Verbünde in der Medizin Dienste und Versorgung Dienste-Architektur Dienstleistungsinfrastruktur IT-Versorgung einer Hochschule Unterstützung der Kernprozesse Kernprozess Forschung Kernprozess Lehre Administrative Unterstützungsprozesse Basis-IT-Infrastruktur einer Hochschule im Sinne hoheitlicher Dienste Organisatorische Grundregeln Datenschutz und IT-Sicherheit Elementare Bausteine der IT-Versorgung Zentrale versus dezentrale Betreuung von Infrastruktur Nutzung von Economy-of-Scale Unterstützung / Ergänzung dezentraler IT Mehrwertdienste Studierendenzentriertes Campus-Management E-Learning Unterstützung von E-Science Computational Science and Engineering Dienste-Management Hochschulmedizin IT und Medizinprodukte IT-Infrastrukturen für die medizinische Forschung IT-Systeme für die medizinische Ausbildung III
4 3.9.4 IT-Organisation in der Hochschulmedizin IT-Systeme Netze Rechnersysteme Arbeitsplatzrechner für Studierende Arbeitsplatzrechner für Wissenschaftler Lokale Computeserver Hochleistungsrechner Höchstleistungsrechner Server Datenhaltung Allgemeine Bemerkungen Langzeitarchivierung Software Querschnittsfunktion Energieeffizienz Finanzbedarf Stand der Versorgung Arbeitsplatzrechner für Studierende Arbeitsplatzrechner für Wissenschaftler Gesamte IT-Investitionen Volumen der zukünftigen Investitionen Antragstellung Glossar IV
5 Vorwort Vorwort Der Wandel der Informations- und Kommunikationsstrukturen prägt die technologische, wirtschaftliche und soziale Entwicklung der globalen Gesellschaften wie nie zuvor. In ihren letzten Empfehlungen hatte die Kommission für IT-Infrastruktur (KfR) der Deutschen Forschungsgemeinschaft (DFG) auf den grundlegenden Wandel der Anforderungen an die IT-Infrastruktur an den Hochschulen hingewiesen, nämlich Nutzeranforderungen, Dienste und IT-Infrastruktur ganzheitlich zu betrachten. Fragen der effektiven Nutzung der Informations- und Kommunikationstechniken und neuartige Formen der Informationsbereitstellung und -bewertung sowie Veränderungen der vorhandenen Infrastrukturen waren in den Vordergrund gerückt. Informationstechnik ist zum unverzichtbaren Teil jeder Forschungsinfrastruktur, Information zu einem zentralen Standortfaktor für Wissenschaft und Wirtschaft geworden. Die nun vorgelegten Empfehlungen der Kommission für IT-Infrastruktur greifen die Entwicklungen der vergangenen fünf Jahre im In- und Ausland auf, leiten daraus Prognosen ab und nehmen zu IT-relevanten Fragen Stellung. Ob Organisation oder Dienste, ob Forschung und Lehre oder Verwaltung und Hochschulleitung überall ist das Integrierte Informationsmanagement gefordert und sichtbar. Rechenzentren entwickeln sich von Bereitstellern von Infrastruktur zu IT-Servicezentren, deren Spektrum an Nutzergruppen sich ständig erweitert. Bei IT-Systemen rücken gegenüber der reinen Beschaffung immer komplexere Nutzungskonzepte sowie Betriebs- und Folgekosten in den Vordergrund. Doch auch technologisch tut sich viel: Mit den heutigen und kommenden Mehrkernprozessoren wird Parallelverarbeitung allgegenwärtig, unter dem Schlagwort Green IT sind neuerdings Kennzahlen wie Gleitpunktoperationen pro Watt gefragt, und mit dem Exascale-Computing zeichnet sich eine Technologie ab, die viele Bereiche der Wissenschaft revolutionieren wird, deren Beherrschbarkeit aber noch in weiter Ferne liegt. Eine effiziente IT-Infrastruktur für Forschung, Lehre und Krankenversorgung wird somit zur entscheidenden Voraussetzung für den Erfolg von Hochschulen und Universitätsklinika im nationalen wie internationalen Wettbewerb. Hier werden zusätzlich hohe Belastungen vornehmlich auf die Länder zukommen. Die Empfehlungen der Kommission für IT-Infrastruktur der DFG richten sich an Antragsteller von Hochschulen und Hochschulleitungen als Ganzes sowie an zuständige Stellen bei Bund und Ländern und sollen den genannten Zielgruppen einen Überblick sowie eine Entscheidungshilfe bei der nachhaltigen Gestaltung IT-relevanter Prozesse an Hochschulen geben. Ich danke allen, die als Mitglieder der Kommission für IT-Infrastruktur oder in Zusammenarbeit mit ihr diese Empfehlungen erarbeitet haben. Professor Dr.-Ing. Matthias Kleiner Präsident der Deutschen Forschungsgemeinschaft V
6 Kommission für IT-Infrastruktur Kommission für IT-Infrastruktur Die Kommission für IT-Infrastruktur (KfR) befasst sich mit grundsätzlichen Fragen der Informationsversorgung und -verarbeitung der Hochschulen und verfasst für die mittelfristige Planung entsprechende Empfehlungen. Sie bewertet das Ergebnis der Begutachtung von Großgeräteanträgen mit IT-Systemen aus der Allgemeinen Forschungsförderung der DFG sowie aus den Programmen Forschungsgroßgeräte nach Art. 91b GG und Großgeräte der Länder nach Art. 143c GG. Außerdem beobachtet die Kommission die Entwicklungen im IT- Bereich, stellt diese in einen internationalen Kontext und nimmt zu relevanten Fragen Stellung. Die Kommission besteht aus wissenschaftlichen Mitgliedern, die für jeweils drei Jahre vom Hauptausschuss der DFG gewählt werden. Im Jahr 2010 gehören der Kommission folgende wissenschaftliche Mitglieder an: Prof. Dr. Hans-Joachim Bungartz (Vorsitzender) Technische Universität München Prof. Dr.-Ing. Reiner Anderl Technische Universität Darmstadt Prof. Dr. Jörg Becker Westfälische Wilhelms-Universität Münster Prof. Dr. Dr. Johannes Bernarding Otto-von-Guericke-Universität Magdeburg Prof. Christian Bischof, Ph.D. Rheinisch-Westfälische Technische Hochschule Aachen Prof. Dr.-Ing. Werner Bonath Fachhochschule Gießen-Friedberg Prof. Dr. Markus Clemens Bergische Universität Wuppertal Prof. Dr. Christel Marian Heinrich-Heine-Universität Düsseldorf Prof. Dr. Wolfgang E. Nagel Technische Universität Dresden Prof. Dr. Hans Ulrich Prokosch Friedrich-Alexander-Universität Erlangen-Nürnberg Prof. Dr. Joachim Sauer Humboldt-Universität zu Berlin VI
7 Zusammenfassung 1 Zusammenfassung Gegenüber früheren Empfehlungen haben sich die Anforderungen an die informationstechnische (IT) Infrastruktur, denen sich die Hochschulen heute stellen müssen, grundlegend gewandelt. Standen zunächst eher die technischen Entwicklungen im Vordergrund, so liegt den aktuellen Empfehlungen eine ganzheitliche Betrachtung von Nutzeranforderungen, Diensten und IT-Infrastruktur zugrunde. Diesen Wandel spiegeln Form und Inhalt der neuen Empfehlungen wider. Dieser im einleitenden Absatz der Empfehlungen konstatierte bzw. prognostizierte Wandlungsprozess findet an den Hochschulen inzwischen mit voller Wucht und für alle Beteiligten sichtbar statt. Die Exzellenzinitiative, strukturelle Reformen in Richtung größerer Eigenständigkeit der Hochschulen, das zunehmende Ausmaß an Vernetzung über Institutionen und Ländergrenzen hinweg, aber immer stärker auch Entwicklungen auf internationaler Ebene wie der Bologna-Prozess oder der Wettbewerb um internationale Fördermittel und um die besten Köpfe sie alle haben fundamentale Veränderungen an den Hochschulen angestoßen bzw. verursacht, die einerseits das Anforderungsprofil an die IT-Infrastruktur beständig qualitativ und quantitativ erweitern, andererseits ohne diese aber gar nicht mehr beherrschbar sind. Die IT-Infrastruktur ist somit zum Rückgrat moderner Hochschulen geworden, sie betrifft, treibt und beflügelt all deren Bereiche wie Forschung, Lehre, Verwaltung, Leitungsstrukturen oder Hochschulmedizin. IT-Infrastruktur kann ihrer Aufgabe, Prozesse zu unterstützen und zu verbessern, aber nur gerecht werden, wenn diese ganzheitlich konzipiert sowie sinnvoll definiert sind und wenn die qualitativ und quantitativ erforderlichen Ressourcen auch bereitgestellt werden. Eine hochwertige IT-Unterstützung bedeutet nicht primär Kostenersparnis, sondern ermöglicht bessere Ergebnisse und die gibt es bekanntlich nicht zum Nulltarif. Nur diejenigen Hochschulen, welche die jeweils erforderlichen Maßnahmen bezüglich Organisationsstrukturen und Prozessen, Diensten und Versorgung sowie Investitionen in geeignete IT-Systeme und in hoch qualifiziertes in vielen Fällen auch wissenschaftliches Personal entschlossen umsetzen, werden ihre Kernaufgaben auch in Zukunft unbehindert durchführen können. Und nur denjenigen Hochschulleitungen, welche die Möglichkeiten der Informationstechnologie und die Notwendigkeit der Entwicklung IT-basierter Lösungsprozesse von vornherein in ihre Entwicklungsplanungen der Hochschule mit einbeziehen, wird durch das Aufgreifen innovativer Strukturelemente einer Wissensgesellschaft die nachhaltige Umsetzung ihrer Entscheidungen gelingen können. IT-Infrastruktur ist dabei eine Infrastruktur, die selbst Gegenstand umfangreicher Forschung sowie extrem schneller Veränderungsprozesse ist und dies weit über Geräte im engeren Sinne hinaus. Rechenzentren an Hochschulen, oder besser IT-Servicezentren, sind zentrale Dienstleister, sie sollten stets aber auch Einrichtungen mit eigenem Forschungs- und Entwicklungsprofil sein. Wer IT-Infrastruktur, wie immer wieder auch in Entscheidungsgremien unserer Wissenschaftslandschaft zu erleben, in einem Atemzug mit Infrastruktur der 1
8 Zusammenfassung Art eines Verfügungsgebäudes nennt, verkennt diese zentrale Position völlig und schadet bewusst oder unbewusst der Zukunftsfähigkeit unserer Hochschulen. In den letzten Jahren hat sich demgemäß der Wandlungsprozess der klassischen Rechenzentren hin zu modernen IT-Servicezentren noch verstärkt. Über die Bereitstellung der technischen Infrastruktur hinaus werden sie heute als Anbieter von Dienstleistungen für die verschiedenen Nutzergruppen an einer Hochschule verstanden. Es wird daher von den IT- Servicezentren erwartet, dass sie die Bedürfnisse ihrer Nutzergruppen aufgreifen und entsprechende Versorgungskonzepte entwickeln einerseits mit allgemeinen Basisdiensten, andererseits mit nutzergruppenspezifischen Lösungsansätzen. Das Spektrum der Nutzergruppen erweitert sich dabei stetig und erstreckt sich heute nicht mehr nur über Wissenschaftlerinnen und Wissenschaftler sowie Studierende, sondern auch über so unterschiedliche Gruppen wie Alumni, Schulen, Kooperationspartner in der Industrie sowie alle Bereiche von Hochschulleitung und -verwaltung. Im Mittelpunkt steht dabei das Ziel eines Integrierten Informationsmanagements, das neben der IT der wissenschaftlichen und medizinischen Rechenzentren auch alle anderen IT-gestützten Dienste einer Hochschule umfasst, z. B. die Nachrichten-, Haus- und Medizintechnik sowie das Bibliothekswesen. Der Schwerpunkt der Investitionen wird auch zukünftig in der Beschaffung von IT-Systemen für die hochschul- und fakultätsweiten Versorgungsstrukturen liegen, die in die universitäre IT-Organisation einzubetten sind. Solche IT-Systeme umfassen dabei neben den klassischen Mehrzweckrechnersystemen in zunehmendem Maße auch Netzwerkkomponenten, spezialisierte Server mit ganz unterschiedlichen Funktionalitäten, mobile Endgeräte sowie Softwarepakete oder auch komplette IT-Dienstleistungen. Zudem zeichnet sich ab, dass gerade bei größeren IT-Investitionen die Betriebs- und Folgekosten der eigentlichen Beschaffung also etwa Raumbedarf, Klimatisierung, Strom, Wartung, Gewährleistung, Betriebspersonal oder Softwareupdates einen immer bedeutenderen Anteil an den Gesamtkosten ausmachen. Eine stärkere Betrachtung dieser tatsächlichen Gesamtkosten im Sinne eines Total-cost-of-ownership als dem eigentlichen Investitionsvolumen ist dabei dringend geboten, und dies gilt für die beschaffenden Institutionen, die entsprechend kalkulieren müssen, ebenso wie für die Fördermittelgeber, die eine solche Gesamtbetrachtung nicht durch die strikte Trennung überkommener Kostenkategorien behindern dürfen. Deshalb, aber auch im Sinne des Leitgedankens des Integrierten Informationsmanagements, ist es unabdingbar, dass sich alle Beschaffungen von IT-Systemen sämtlicher Bereiche hinsichtlich Bedarf, Systemauswahl und Betriebskonzept in fakultäts- und hochschulweite Planungen einfügen. Dies gilt unabhängig davon, ob es sich um ein lokal zu nutzendes Gerät oder eines mit zentraler Funktion handelt, und unabhängig davon, ob das Gerät zentral oder dezentral betrieben wird. Die Darlegung des Betriebskonzepts und seiner Einbettung in die IT-Strategie der Hochschule bzw. in entsprechende landesweite Konzepte wird somit zu einem Kernbestandteil jedes Antrags. Ja mehr noch: Das Fehlen solcher Konzepte birgt ganz klar die Gefahr des umfassenden Scheiterns, auch wenn Bedarf und Exzellenz der Antragsteller unbestritten sein mögen eben weil der Einsatz knapper Ressourcen ohne Gesamtkonzept aus Hochschulsicht in unkoordinierten Bahnen und damit oftmals ineffizient zu erfolgen droht. 2
9 Zusammenfassung Bezüglich der Betriebskonzepte zeichnet sich derzeit eine zunehmende Vielfalt ab. Das Hosting von IT-Großgeräten in IT-Servicezentren nimmt zu, andere Ressourcen werden auch über Institutionen hinweg gemeinsam betrieben, und immer wieder kommen auch externe (kommerzielle) IT-Dienstleister ins Gespräch. Im ersten Fall bedarf es interner Verrechnungsmechanismen, und die Mittel für die Hosting-Gebühren müssen bereitgestellt werden. Kooperative, Institutionen übergreifende Betriebsmodelle sind grundsätzlich zu begrüßen, da sie zumeist erhebliche Synergien bieten. Die Gestaltungsfreiheit und -hoheit der Hochschule müssen dabei jedoch ebenso in vollem Umfang gewahrt bleiben wie Sicherheits- und Nachhaltigkeitsaspekte. Gerade unter diesen Gesichtspunkten sind kommerzielle Outsourcing-Modelle derzeit eher noch kritisch zu sehen. Die zunehmende IT-Durchdringung gilt insbesondere auch für den Bereich der Hochschulmedizin, deren Aufgaben und Serviceangebot untrennbar mit dem Ziel einer zukünftig immer umfassenderen elektronischen Krankenakte im Kontext der Gesamtstrategie eines modernen Unternehmens Krankenhaus verbunden sind. Sowohl die Krankenversorgung als auch die medizinische Forschung und Lehre nutzen IT in rasant zunehmendem Umfang. Dies betrifft gerade auch Systeme mit extrem hohem Datenaufkommen und dem damit verbundenen Integrations-, Explorations- und Nachhaltigkeitsbedarf. Spezielle rechtliche Rahmenbedingungen (etwa im Bereich personenbezogener Daten und Dienste), Hochverfügbarkeit und der Zwang zur Re-Investition schaffen hier zusätzlich einen enormen Kostenfaktor, der nur durch neuartige Dienste für Wissenschaft und Versorgung ausbalanciert werden kann. Im Rahmen von Exzellenzinitiativen oder von größeren Verbundprojekten finden gerade in den Lebenswissenschaften zunehmend ein interdisziplinärer Informationsaustausch und eine Integration komplexester Daten über Standorte und Fachgebiete hinweg statt, die besondere Anforderungen an Hardware (verteilte Speicherkonzepte, Speichervolumen, redundant ausgelegte Hochverfügbarkeitsstrukturen usw.), Organisation und Datenschutz stellen. Die vergangenen Jahre haben aber auch klar gezeigt, dass der Weg hin zu einem Integrierten Informationsmanagement alles andere als einfach ist. Fehlende oder nicht adäquate Leitungsstrukturen (Verankerung der IT-Strategie auf der Leitungsebene der Hochschule; Stichwort Chief Information Officer (CIO)), fehlendes einrichtungsübergreifendes Prozessdenken als Grundlage des Einsatzes von IT-Lösungen, suboptimale Implementierungsstrategien (vom oktroyierenden Ukas-Prinzip bis hin zu anarchisch-unkoordinierten Bottom-up- Zufälligkeiten), Fehleinschätzungen von Softwarelösungen (die Anfälligkeit verfügbarer Eigenentwicklungen, die tatsächliche Funktionalität zugekaufter Lösungen oder den Aufwand von Neuentwicklungen betreffend), fehlende Verwendung von standardisierten Formaten und Strukturen, unangemessener Ressourceneinsatz, unzureichende Zahl und Qualifikation des eingesetzten Personals bzw. ausbleibende Weiterqualifizierungsmaßnahmen, mangelnde Akzeptanz bis hin zu aktiven Widerständen auf allen Ebenen all das hat vielerorts zu Verzögerungen und Verwerfungen geführt. Und es lässt einmal mehr offensichtlich werden, dass dieser mühsame, aber absolut unerlässliche Wandlungsprozess viel mehr als eine technische Aufgabe ist, sondern die Hochschulen in ihren Grundstrukturen betrifft, durch 3
10 Zusammenfassung weitreichende Change-Managementprojekte begleitet werden muss und entsprechende Priorität auf ihrer Agenda erfordert. Unter dem plakativen Schlagwort Green IT gewinnt die Thematik der Energieeffizienz von IT-Produkten weiter an Bedeutung. Dies ist nicht nur eine Frage ökologischer Verantwortung, sondern auch harter ökonomischer Effizienz. Wenn ernsthaft über Kraftwerke zur Versorgung von Höchstleistungsrechnern nachgedacht wird, wenn bauliche Maßnahmen zur Energieeffizienz nicht umgesetzt werden können, weil Investitions- und Betriebsmittel unterschiedlichen Töpfen zugeordnet werden, was Entscheidungen aufgrund von Gesamtkostenbetrachtungen erschwert, oder wenn die Strom- und Kühlkosten über die Gesamtlaufzeit hinweg nicht im gebotenen Umfang in das Beschaffungskalkül eingehen, dann zeigt dies, dass hier erheblicher Verbesserungsbedarf besteht bei großen Investitionen ebenso wie bei kleineren Beschaffungsmaßnahmen. Bei den Herzen unserer Arbeitspferde, den Prozessoren, erleben wir eine Zeit spannender Veränderungen: Parallelrechner sind nicht mehr die Nische weniger Simulanten, sondern sie finden sich plötzlich in jedem Büro und in Zukunft nicht nur in Form von zwei oder vier, sondern über hundert Kernen. Zahlreiche Wissenschaftlerinnen und Wissenschaftler führen Berechnungen nicht auf konventionellen Großrechnern, sondern auf Grafikkarten selbst als komplexe Parallelrechner organisiert durch. Und längst sind vielfältigste MpSoC s Mehrprozessorsysteme auf einem Chip Realität geworden. Während diese Entwicklungen einerseits neue Leistungspotenziale und somit eine Art Hochleistungsrechnen für jedermann versprechen, führen sie andererseits auch zu neuen Problemen, da neue Modellierungsansätze, Algorithmen, Datenstrukturen und Softwareentwicklungsansätze nötig sind, um diese Möglichkeiten auszunutzen. Insbesondere die Produktivität des Softwareerstellungsprozesses für Parallelrechner muss drastisch gesteigert werden, um in der wissenschaftlichen Breite dieses Potenzial ausschöpfen zu können. Die Jahre waren auch durch die durchaus signifikanten Veränderungen in der Folge der Föderalismusreform geprägt allen voran das Auslaufen des Hochschulbauförderungsgesetzes (HBFG) sowie das Anlaufen der Nachfolgeprogramme Forschungsgroßgeräte nach Art. 91b GG (FUGG), Volumen bis 5 Mio., Großgeräte in Forschungsbauten nach Art. 91b GG (FUGB), Volumen größer als 5 Mio. sowie Großgeräte der Länder nach Art. 143c GG (LAGG). Markante Punkte sind hierbei erstens der Wegfall des Computer-Investitions-Programms (CIP), zweitens der Wegfall und die Wiedereinführung des Wissenschaftler-Arbeitsplatzrechner-Programms (WAP) mit einer im Wesentlichen unveränderten Zielsetzung, aber mit an die technische Entwicklung angepassten Konzepten zu den Begriffen Arbeitsplatz und Großgerät sowie drittens die nicht immer einfache Abgrenzung zwischen den Förderkriterien nach Art. 91b GG und denen nach Art. 143c GG. Gerade im Hinblick auf den letztgenannten Punkt wird immer wieder deutlich, dass die zum Teil gravierenden Änderungen noch nicht vollständig im Bewusstsein von Antragstellern, Hochschulen und Ländern angekommen sind. Die strikte Trennung in Forschung und andere Aufgaben wie z. B. Ausbildung oder Krankenversorgung erfordert viel stärker als bisher eine strategische Planung der verschiedenen IT-Investitionen; sie bietet jedoch auch neue Chan- 4
11 Zusammenfassung cen, etwa bei der Förderfähigkeit Institutionen übergreifender Konzepte und Anträge, die nun auch ergriffen werden müssen. Schließlich sind alle genannten Aspekte nicht auf die deutsche Hochschullandschaft beschränkt. Die Kommission für IT-Infrastruktur hat deshalb von jeher und seit 2005 in verstärktem Maße die internationale Entwicklung aufmerksam verfolgt und analysiert. Dies betrifft alle IT-relevanten Wissenschaftsregionen, IT-Lösungen an Hochschulen weltweit ebenso wie neue Produkttrends in Hard- und Software, IT-unterstützte Ausbildungskonzepte ebenso wie einschlägige Förderstrukturen oder einzelne Fachgebiete wie das Hoch- und Höchstleistungsrechnen. Die detaillierten Ergebnisberichte zu den Study Tours der KfR stellen die Analysen der internationalen Entwicklungen in kompakter Form bereit. Insofern spiegeln diese neuen Empfehlungen der KfR nicht nur die Ergebnisse einer nationalen Innenschau, sondern gerade auch die Bewertung weltweiter Trends mit ihren vielfältigen Auswirkungen auf die Wettbewerbsfähigkeit der Hochschulen in Deutschland wider. Die Empfehlungen der Kommission für IT-Infrastruktur der DFG (KfR) richten sich traditionsgemäß, und so auch diesmal wieder, an verschiedene Zielgruppen an den Hochschulen sowie an zuständige Stellen bei Bund und Ländern. Während Kapitel 2 Prozesse und Organisation strukturelle Aspekte behandelt und sich somit primär an die Hochschulleitungen wendet, adressiert Kapitel 3 Dienste und Versorgung mit umsetzungstechnischen Hinweisen zusätzlich die mit IT-Infrastruktur befassten Einheiten der Hochschulen. Kapitel 4 IT-Systeme zielt auf Antragsteller an den Hochschulen ab. Kapitel 5 Finanzbedarf analysiert die Entwicklung im Hinblick auf die in den verschiedenen Linien erforderlichen Fördervolumina für die Fördermittelgeber, während das kurze abschließende Kapitel 6 Antragstellung für Antragsteller die wichtigsten Adressen im Internet benennt. 5
12 Prozesse und Organisation 2 Prozesse und Organisation Die Anforderungen an die IT-Infrastruktur, denen sich die Hochschulen heute stellen müssen, haben sich grundlegend gewandelt. Standen zunächst eher die technischen Entwicklungen im Vordergrund, so liegt heute eine ganzheitliche Betrachtung von Nutzeranforderungen, Diensten und IT-Infrastruktur im Fokus. Natürlich bieten die Kommunikation und der effiziente Austausch von Information und Wissen ein großes Potenzial für Qualitätsverbesserungen in Forschung, Lehre und Verwaltung der Hochschulen. Bereits in den Empfehlungen zur digitalen Informationsversorgung durch Hochschulbibliotheken des Wissenschaftsrates aus dem Jahr 2001 wie auch in den Empfehlungen Informationsverarbeitung an Hochschulen ( ) der Kommission für Rechenanlagen fordern die jeweiligen Autoren, die institutionelle Trennung z. B. zwischen Hochschulbibliotheken und vergleichbaren Einrichtungen der Wissensspeicherung und Informationsvermittlung aufzubrechen. Die DFG hat deshalb bereits im Jahr 2002 in einem Leistungswettbewerb durch die Förderung von Konzepten zu Leistungszentren für Forschungsinformation 1 Hochschulen und Forschungseinrichtungen dazu angeregt, ihr Profil bei der innovativen Anwendung avancierter Informationsund Kommunikationsverfahren in Forschung und Lehre zu stärken. Nach Auslauf der Förderprojekte ist zu konstatieren, dass ein professionelles wissenschaftliches Informationsmanagement Voraussetzung für die effektive strategische Planung und Koordinierung von IuK-Aktivitäten der Hochschule sowie eine an den Bedürfnissen der Forschenden, Lehrenden und Lernenden ausgerichtete Dienstleistungsversorgung ist. Mit einem derartigen Wandlungsprozess wurden in den geförderten Hochschulen beispielhaft auch strukturelle Aspekte adressiert und erfolgreich verändert, die einen bewussten Bruch mit eingefahrenen Organisationsmodellen und Arbeitsmustern forciert haben. Heute sind zentrale Faktoren für den zunehmend abgestimmten IT-Einsatz zur Unterstützung von Forschung, Lehre, Studium und Verwaltung Ziele wie: Integration (durchgängig IT-gestützte integrierte Prozesse; durchgängige organisatorische und technische Integration; multimediale und mobile Kommunikation; neue Lehr-, Lern- und Arbeitsformen), Virtualisierung von Daten-, Informations- und Rechendiensten (global transparenter Zugriff auf Kapazitäten und Ressourcen; global kollaboratives Forschen, Entwickeln, Planen und Handeln), Lebenszyklusmanagement von wissenschaftlichen Ergebnisdaten, das eine langfristige Datenhaltung sowie eine Bereitstellung der Ergebnisse in nutzbarer Form gewährleistet, 1 Leistungszentren für Forschungsinformation Eine Förderinitiative der Deutsche Forschungsgemeinschaft (DFG) zur Stärkung der Informationsinfrastrukturen an deutschen Hochschulen und Forschungseinrichtungen ( 6
13 Prozesse und Organisation Integrierte wissenschaftliche Arbeitsumgebung (neue Formen der Organisation, Kollaboration, Kooperation und Kommunikation mit einer umfassenden Wissensverarbeitung; transparente Nutzung eines breiten Spektrums von Diensten sowie Bereitstellung von Ressourcen und Know-how; erhöhte Anforderungen aus den Grundsätzen zur Sicherung guter wissenschaftlicher Praxis (Laborbuch, Sicherung der Experimentdaten usw.)), Forderung nach erhöhter Qualität (bedarfsgerechte Verfügbarkeit von Informationen und Ressourcen; Servicelevels, Verlässlichkeit und Robustheit; Mobilität, Ubiquität ( zu jeder Zeit, an jedem Ort )), Sicherheit (Transfer, Zugang und Management von Daten; Privacy, Protection, Integrität; rechtliche Rahmenbedingungen). Der Aufbau eines solchen Integrierten Informationsmanagements an der Hochschule ist deshalb kein Selbstzweck. Er dient letztlich der Verbesserung der Arbeitsmöglichkeiten, einhergehend mit der Effizienzsteigerung aller Prozesse an der Hochschule, und setzt eine vorausgehende Analyse, Optimierung und integrative Betrachtung dieser Prozesse unter Berücksichtigung des technisch Machbaren voraus. Moderne Techniken der Information und Kommunikation haben eine so bestimmende Rolle für die Ausführung aller Prozesse in Forschung, Lehre und Verwaltung von Hochschulen gewonnen, dass sie entscheidend sind für die Qualität der Dienstleistung und den effizienten Umgang mit den Ressourcen. 2.1 Integriertes Informationsmanagement Waren große Effizienzgewinne früher allein dadurch zu erzielen, dass zuvor nicht durch die IT unterstützte Prozesse der Hochschulen weitgehend unverändert in ein hardware- und softwaregestütztes System übernommen wurden, so stehen heute die Vernetzung und integrierte Nutzung bisher separater Anwendungen im Vordergrund. Sie ermöglichen in zunehmendem Maße neue Dienstleistungen und verbesserte Realisierungen, die auch eine Erneuerung oder Anpassung der zugrunde liegenden Prozesse und Organisationsstrukturen der Hochschule erfordern. Integriertes Informationsmanagement ist daher zu einer wesentlichen Aufgabe bei der Planung des Einsatzes moderner Techniken von Information und Kommunikation für die Hochschulen geworden. An Hochschulen sind IT-Infrastruktur und zugehöriges Know-how durch die dezentralen Verantwortlichkeiten zumeist in verschiedenen, organisatorisch getrennten Einheiten aufgebaut worden. Der über lange Zeit vorherrschende Trend zur Dezentralisierung hat jedoch inzwischen zu teilweise unnötigen Redundanzen und dadurch verursachtem hohen Betriebsaufwand geführt. Ein Integriertes Informationsmanagement der übergreifenden Prozesse gestaltet sich insbesondere aufgrund inkompatibler, nicht abgestimmter Insellösungen als schwierig. Diese haben sich durch die institutionelle Verteilung von Zuständigkeiten entwickelt, z. B. in Rechenzentrum, Medienzentrum, Verwaltung und Fakultäten (mit oftmals entsprechenden eigenen Strukturen im Kleinen) sowie Bibliothek. Die Anforderungen sind heute komplex und vielfältig geworden, eine punktuelle Optimierung hilft nur noch sehr bedingt. Studierende erwarten zeitgemäße Strukturen der Informations- 7
14 Prozesse und Organisation technik (moderne Lehrmittel: Laptop, Wireless-LAN (WLAN); weitgehend IT-gestützte Organisation des Studiums von der ersten Begegnung bei Bewerbung oder Vorveranstaltungen über die Wahl der Lehrangebote, der Raumzuordnung, der Stundenplanung bis zur Dokumentation der Prüfungsleistung). Aber auch die Einrichtungen des Hochschulmanagements Facility Management, Prüfungsämter, Fakultäten und Verwaltungsorganisationen müssen inzwischen bei ihren Aufgaben, der effizienten Verwaltung der Daten von Mitarbeiterinnen und Mitarbeitern, Studierenden und Alumni, zentral unterstützt werden. Die Insellösungen im Softwarebereich sind mehr und mehr zu einem limitierenden Faktor geworden. Zur effektiven Erfüllung dieser Aufgaben ist ein Identitätsmanagement mit einem umfassenden Rollenkonzept und einem Verzeichnisdienst unverzichtbar, das insbesondere zur Bereitstellung von personifizierten Portalzugängen genutzt werden soll und damit jedem Nutzer zu jedem Zeitpunkt ortstransparent genau die Informationen zur Verfügung stellt, die er zur Erfüllung seiner Aufgaben benötigt und die ihm in seinem Zugriffsprofil (Student, Mitarbeiter, Sachbearbeiter Prüfungsamt, Sekretärin im Institut, Sachbearbeiter Finanzen, Dekan, Hochschulleitung,...) auch zugeordnet sind. Dies ist sowohl für personifizierte Daten im Verwaltungsumfeld umzusetzen als auch beim Studentenmanagement, insbesondere im Bereich der Erfassung sowie durch die neuen Anforderungen bei Bachelor/Master-Studiengängen in der Dokumentation der Studien- und Prüfungsleistungen. Voraussetzung ist also ein ganzheitliches Service- und Organisationskonzept für die digitale Informationsversorgung und -verarbeitung, das die digitale Kommunikation in der Gesamtheit der Hochschule nachhaltig sichert. Dazu benötigt man eine enge Vernetzung und integrierte Nutzung von Informationen und Daten. Eine Homogenisierung von Softwaresystemen, Hardwareplattformen und nicht zuletzt organisatorischen Abläufen ist dafür zwingend. Exemplarisch kann festgehalten werden, dass z. B. eine effiziente Prüfungsverwaltung heute integriert sein muss mit Immatrikulation, mit Präsentationen von Vorlesungen und Inhalten sowie den damit verbundenen Zugriffsrechten, mit Onlineauswahl- und abfragefunktionen für Studierende und Prüfer und nicht zuletzt mit dem Abrechnungssystem für die leistungs- und belastungsorientierte Mittelvergabe (insbesondere bei interdisziplinären Studiengängen). Damit benötigt man neue Dienstleistungen und verbesserte Realisierungen, Schnittstellen zwischen den unterschiedlichen Systemen, immer wieder auch ein Re-Design von Prozessabläufen mit den damit verbundenen neuen Softwarekomponenten. Am Ende setzt ein Integriertes Informationsmanagement auch die Anpassung der Strukturen voraus, die das bisherige traditionell weitgehend getrennte Dienstleistungsangebot, z. B. für Telefonie, Medien, aber auch von den verschiedenen Rechenzentren auf den jeweiligen Ebenen (Institut, Fakultät und Verwaltung, Hochschule), integrativ zusammenführt und mittelfristig immer wieder organisatorisch optimiert Identity Management (IdM), Rechte und Rollenmanagement Einrichtungsübergreifende Prozesse und kooperative Arbeitsansätze erfordern bei personalisierten Diensten um Rechte nicht jedes Mal händisch und damit fehleranfällig vergeben bzw. entziehen zu müssen die Notwendigkeit, auf ein vertrauenswürdiges, verlässliches und zu jedem Zeitpunkt aktuelles zentrales Identity Management zurückgreifen zu können. 8
15 Prozesse und Organisation Die im IdM registrierten Personen oder deren mögliche Statusänderungen müssen aus verlässlichen Quellen, z. B. den zentralen Personal- und Studierendenverwaltungssystemen der Hochschule, zeitnah und automatisch importiert werden oder, so sie aus weniger verlässlichen sekundären Quellen kommen, als solche gekennzeichnet werden und entsprechende Rechte nicht erhalten. Nur so ist bei System- oder Dienste-Verantwortlichen eine Bereitschaft zu erreichen, die Verantwortung für die Zugangsregelungen abzugeben. Bei IdM handelt es sich sowohl um eine organisatorische Fragestellung als auch um deren technische Realisierung. Sind die Personen und ihre möglichen verschiedenen Rollen durch ein IdM verlässlich bekannt, kann durch ein hochschulüberspannendes Rechte- und Rollenmanagement die Abbildung Personen haben Rollen und Rollen beinhalten Rechte vorgenommen werden und die Rechtevergabe so delegiert werden, dass einzelne Organisationseinheiten den Zugang zu den von ihnen geleisteten Services an rechtebehafteten Rollen festmachen und verwalten können. Dies gilt insbesondere auch für Bibliotheken, die im Rahmen von Lizenzverträgen Zugriffe auf durchaus kostenpflichtige Dienste von Verlagen und anderen Bibliotheken realisieren und nur mit einem umfassenden und verbindlichen Rollenkonzept die rechtlichen Randbedingungen einhalten können Sicherheitsinfrastruktur In den kommenden Jahren werden Zahl und Komplexität der von den Nutzern an den Hochschulen eingesetzten IT-Systeme und die damit gestützten Dienste stark zunehmen. Hieraus ergeben sich Anforderungen an einfache Authentifikationsverfahren, die in den Zugangsportalen abgebildet werden müssen. Dabei müssen die Hochschulen eine Politik entwickeln, wie sie die gegenwärtig noch nicht fein abgestimmten Sicherheitssysteme auf lokaler Ebene, in Grid-Netzen, in Hochschul-Clouds und im Deutschen Forschungsnetz (DFN) interoperabel machen wollen. Die äußeren Vorgaben durch das Bundesamt für Sicherheit (BSI) in der Informationstechnik oder gesetzliche Bestimmungen sind dabei zu beachten. Dies bedeutet auch, dass Methoden zur Desaster Recovery mittelfristig in die Entwicklungspläne der Hochschul-IT mit aufgenommen werden müssen. Mittelfristig ist dann ein hochschulübergreifendes Single-Sign-On wünschenswert, wie es jetzt schon im Kontext WLAN-Zugang über das Education Roaming (eduroam) in weiten Bereichen europäischer Hochschulen vielfach realisiert ist. Diese Entwicklung muss einhergehen mit inhärenten Datenschutzmechanismen, die die Integrität der Daten sicherstellen. 2.2 Leitungsstrukturen und Verantwortlichkeiten Entscheidungen zur Beschaffung der technischen Komponenten und zum Betrieb der Basisinfrastruktur wurden bisher an Hochschulen vielfach dezentral getroffen und auf lokale Umgebungen ausgerichtet. Die technische Entwicklung der Rechner- und Kommunikationsleistung einerseits sowie die wachsende Komplexität der Anwendungssoftware andererseits, die sich auch aus zunehmend übergreifenden Prozessen ergibt, führen dazu, dass heute bei der 9
16 Prozesse und Organisation Planung der Basisinfrastruktur globale Optimierungsgesichtspunkte angewendet werden müssen und die Gesichtspunkte Integration und Homogenisierung im Vordergrund stehen. Die in den Jahren der Dezentralisierung gewachsenen Organisations- und Prozessstrukturen müssen deshalb inhaltlich geprüft und zumeist an die neuen Anforderungen angepasst werden. Dies geht insbesondere einher mit einer Harmonisierung der Prozesse über Organisationsgrenzen hinweg, um die vielfach redundanten Arbeiten synergetisch zusammenzufügen und damit diese Prozesse effektiver zu gestalten. Die Entwicklung muss sachbezogen erfolgen und darf weder durch die organisatorische Untergliederung der Hochschule noch durch einschränkende Eigenschaften der bisherigen IT-Infrastruktur behindert werden. Diese sachorientierte Prozessoptimierung und übergreifende Lösungen lassen hochschulintern großes Verbesserungspotenzial entstehen. Eine Planung derartiger Umstrukturierungen setzt die Position eines CIO (Chief Information Officers), eines Verantwortlichen für Information und Kommunikation voraus, wie er in der Wirtschaft und an verschiedenen Hochschulen bereits etabliert ist. In der Hochschulpraxis lassen sich vier unterschiedliche Umsetzungstypen beobachten: Strategischer CIO mit Leitungsfunktion: Ein Vizepräsident oder eine Vizepräsidentin ist explizit für das Informationsmanagement zuständig. Teilweise übernimmt auch der Kanzler die Zuständigkeit für das Informationsmanagement. Strategischer CIO mit Stabsfunktion: Ein Hochschullehrer oder IT-Manager bzw. Hochschullehrerin/IT-Managerin im Präsidialstab koordiniert das Informationsmanagement. Operativer CIO: Der Leiter bzw. die Leiterin einer zentralen Informationsinfrastruktureinrichtung fungiert gleichzeitig als CIO der Hochschule. Kollektiver CIO: Die CIO-Funktion wird von einem Lenkungsausschuss mit zwei bis drei Personen ausgeübt, der allerdings anders als die traditionelle Senatskommission über unmittelbare Entscheidungsbefugnisse verfügt. Jede dieser CIO-Umsetzungsvarianten hat ihre Vor- und Nachteile. Es hängt von den Gegebenheiten an den Hochschulen und insbesondere auch von Personen ab, welche Umsetzung die am besten geeignete ist. Wichtig ist, dass der CIO in welcher Form auch immer einen unmittelbaren Zugang zur Hochschulleitung hat und die IT-Belange der gesamten Hochschule strategisch mit unmittelbarer Richtlinien- und Entscheidungskompetenz führt und verantwortet. Die Gesamtverantwortung für diesen notwendigen Veränderungsprozess in den Hochschulen liegt bei allen Mitgliedern einer Hochschulleitung gleichermaßen. Die bisherigen Erfahrungen an den Hochschulen lehren, das im Wesentlichen dort, wo der CIO mit entsprechenden Rechten ausgestattet ist, die Reorganisation am besten voranschreitet und inzwischen große Synergieeffekte zu konstatieren sind. Festzustellen ist allerdings auch, dass in vielen Fällen die Reorganisation der Hochschulstrukturen die stärkere Innovationskomponente ist. In den meisten erfolgreichen Umsetzungen erfüllt der CIO damit auch die Aufgabe, sich um die Optimierung von Prozessen in der Gesamtorganisation zu kümmern. Die bisher ange- 10
17 Prozesse und Organisation stoßenen Umstrukturierungsprozesse sind insbesondere dann weniger erfolgreich, wenn diese Aufgabe nicht gleichzeitig abgedeckt und die Optimierung ausschließlich IT-getrieben abläuft. 2.3 Hochschulübergreifende Kooperation Die interne Optimierung von Prozessen, Organisationsstrukturen und inhaltlicher Ausrichtung der Hochschulen in Forschung und Lehre führt typischerweise zu hochschulspezifischen Lösungen beim effizienten Einsatz von IT. Mittelfristig kann und wird dieser Prozess jedoch nicht an den Grenzen einer Hochschule aufhören. Eine weitere Verbesserung kann durch die Bildung hochschulübergreifender Verbünde gefunden werden. Hochschulübergreifende Kooperationen auf Landes- und Bundesebene, wie sie bereits in Form des deutschen Forschungsnetzes, der Gauß-Allianz (s. Abschnitt 4.2.4), virtuellen Landeshochschulen und gemeinsam betriebener Bibliotheksportale existieren, werden aus Effizienzgründen in Zukunft häufiger werden. Die Hochschulleitungen sind gut beraten, diesen Gesichtspunkt in ihre Strategie mit aufzunehmen trotz oder gerade wegen des zunehmenden Wettbewerbs unter den Hochschulen Gemeinsame Ressourcen, Forschungs-Clouds und Datenverbünde Spezifische Aufgabenstellungen in Forschung und Lehre setzen Ressourcen voraus, für die ein Investitionsvolumen erforderlich ist, das die Kapazitäten einer einzelnen Hochschule übersteigt. Das wissenschaftliche Hochleistungsrechnen ist hierfür ein typisches Beispiel, bei dem die obersten Komponenten der Versorgungspyramide in Form der Nationalen und der Forschungshochleistungsrechner in den Ländern in Abstimmung mit den zuständigen Gremien des Wissenschaftsrats und der Deutschen Forschungsgemeinschaft beschafft werden. Dabei ist auch sichergestellt, dass die nötige Zugangsinfrastruktur bundes- bzw. landesweit besteht und über begutachtete Verfahren durch Beiräte die Zugangsberechtigung nach wissenschaftlichen Kriterien vergeben wird. Mit dem erfolgreichen Aufbau einer Grid-Infrastruktur im Rahmen des durch das BMBF geförderten D-Grid-Projekts in seinen jeweiligen Förderstufen und den ebenfalls strategisch geförderten vielschichtigen Community-Projekten, die heute diese verteilte Infrastruktur vielfach und intensiv nutzen, sind zumindest prototypisch die Voraussetzungen für die Nutzung von Ressourcen an anderem Ort gegeben. Zur Sicherung des erreichten Standes wird es insbesondere den Zentren der Gauß-Allianz als Aufgabe verbleiben, im Rahmen ihrer Ressourcen für die nachhaltige Bereitstellung dieser Infrastruktur Hardware und Software beizutragen. Dies muss bei den Finanzierungsmodalitäten durch die Geldgeber angemessen berücksichtigt werden. Auch im Spektrum der durch die IT-Infrastruktur der Hochschulen bereitgestellten Basisdienste können hochschulübergreifende Verbünde effiziente Lösungen darstellen, ohne die gewünschte Profilierung der einzelnen Hochschulen einzuschränken. Solche Basisdienste betreffen den Bereich der Systemadministration von Arbeitsplätzen für Wissenschaftlerinnen und Wissenschaftler sowie Studierende, -Dienste, Datenspeicherung, Archivierung, Backup, Sicherheitskonzepte, Softwarelizenzen usw. 11
18 Prozesse und Organisation Durch die Entwicklungen der letzten Jahre zum einen im Bereich des Grid/Cloud-Computing sowie der virtualisierten Server und zum anderen getrieben durch den Economy of Scale (s. Abschnitt 3.6.2) im Bereich Klimatisierung und Betrieb von Serverinfrastrukturen sind heute durchaus erheblich stärker als in der Vergangenheit durch hochschulübergreifende Konzepte und Realisierungen Synergien weit über das bisher realisierte Maß denkbar und wohl auch wünschenswert. Dies kann dazu führen, dass die von der DFG genehmigte Infrastruktur aus Effizienzgründen durchaus auch an anderen Hochschulen oder Hochschulkonsortien installiert und dort für Partnerhochschulen oder ein Hochschulkonsortium betrieben wird. Entsprechende Kooperationsvereinbarungen über die generelle Grid-Nutzung hinaus zum Ausgleich der wechselseitigen Interessen sind dabei zu entwickeln Softwarelizenzen Anwendungen in Forschung und Lehre, im Besonderen aber auch in der Verwaltung von Hochschulen nutzen häufig Programme, für die in großer Zahl Lizenzen beschafft werden müssen. Neben dem hochschulinternen Lizenzmanagement hat sich die Beschaffung von Konsortial- oder Landeslizenzen weithin bewährt. Die Beschaffung von Landeslizenzen muss in einem für alle beteiligten Hochschulen nachvollziehbaren Verfahren erfolgen, das für die vorgesehenen Anwendungen die jeweils günstigste Lizenzvariante auswählt, jedoch sicherstellt, dass kein einschränkender Zwang durch die Nutzung der Lizenzen in den Hochschulen entsteht. In Zukunft werden auch vermehrt Lizenzen zur reinen Nutzung von Informationen zu erwerben sein. Dabei muss geprüft werden, ob solche Lizenzen nur ein zeitlich befristetes oder ein dauerhaftes Nutzungsrecht beinhalten. Bei Verhandlung standortübergreifender Lizenzen sollte in Zukunft auf Grid-konforme Lizenzregelungen Wert gelegt werden Verbünde in der Medizin Anforderungen aus der Reform des Gesundheitssystems führen zu verstärkter regionaler und überregionaler Kooperation, z. B. im Bereich der Servicenetze oder bei Telekonsultationen in Forschung und Versorgung. Die zunehmende Vernetzung wird hierbei, nach den konkreten Strategien der jeweiligen Leitungsgremien technisch und organisatorisch ausgestaltet. Dabei kommen als neue Nutzergruppen nicht nur Lehrkrankenhäuser, zuweisende Einrichtungen und Partner in Kompetenznetzen hinzu, sondern es kommen vor allem auch IT- Systeme in unmittelbarer Umgebung des Patienten (HomeCare, elektronische Gesundheitskarte, implantierte Systeme, Telemonitoring, mobile Telekommunikation und WLAN) ins Spiel. Diese Entwicklungen haben eine hohe Dynamik. Sie bieten einerseits ein neues Potenzial zur Erhöhung der Effizienz der Forschung und Krankenversorgung, andererseits stellen sie die Anwender vor neue Anforderungen z. B. hinsichtlich des Datenschutzes, der technischen Realisierung oder der Speicherung verteilter Daten. Die Rechenzentren der Universitätsmedizin und die entsprechenden Fachgebiete der Hochschulen wie Informatik, Medizinische Informatik und Medizintechnik können hierbei durch ihre Kompetenz eine zentrale Rolle in der Weiterentwicklung und Steuerung spielen. 12
19 Dienste und Versorgung 3 Dienste und Versorgung Eine effiziente Informationsversorgung und -verarbeitung stellt ein verteiltes kooperierendes Versorgungssystem dar, in dem es Anbieter und Nachfrager in zum Teil wechselnden Rollen gibt. Oberstes Ziel der Dienstleistungsinfrastruktur zur Sicherstellung einer effizienten IT- Versorgung einer Hochschule ist die Unterstützung der Kernprozesse der Hochschule mit Diensten, die mit festgelegten Verantwortlichkeiten kooperativ erbracht werden. Strukturell muss ein solches IT-Gesamtsystem somit aus unterschiedlichen Blickwinkeln betrachtet werden: Die Dienste sind nach den Gesichtspunkten einer hierarchischen Dienste-Architektur geordnet, die auf den einzelnen Ebenen Konsolidierungsmöglichkeiten eröffnet und die komponentenbasiert einen föderativen offenen Ansatz darstellt. Die Dienstleistungsinfrastruktur schließlich liefert konkrete Antworten darauf, wie die Dienstleistungen verteilt und kooperativ im Zuge der IT-Gemeinschaftsversorgung erbracht werden, bzw. darauf, wer welche Services mit wem gemeinschaftlich erbringt. 3.1 Dienste-Architektur Die Dienste-Architektur setzt sich im Wesentlichen aus vier Integrationsschichten zusammen: Serviceportal, Anwendungsdienste, Basisdienste, IT-Infrastruktur. Diese Schichten werden auch vor dem Hintergrund einer Dienstleistungserbringung mit verteilten Verantwortlichkeiten zur Unterstützung der IT-Ziele einer Hochschule in den Abschnitten 3.5 bis 3.7 aufgegriffen. Die unterste Ebene IT-Infrastruktur bilden Systeme, verbindende Kommunikationsnetze sowie die weitere zugehörige technische Infrastruktur (Hardware, technische Überwachung, Netzanbindungen und technische Kommunikationssysteme). Ausgewählte Komponenten (Dienste-Elemente) sind die Grundlage für darauf aufsetzende Basisdienste. Die Vereinheitlichung bzw. Standardisierung von Schnittstellen wird von den Basis-Diensten Middleware (Scheduling, Accounting usw.), Systeme zur Datensicherung (Datenmanagement), Sicherheitslösungen (Firewall, Virenschutz, Mailfilter usw.), Betriebssysteme und Systemumgebungen umgesetzt. Aufbauend auf Funktionalitäten der darunter liegenden Dienste-Elemente werden hier definierte Schnittstellen zur Verfügung gestellt, die den heterogenen Anwendungsan- 13
20 Dienste und Versorgung sprüchen an die IT-Ausstattung an Hochschulen gerecht werden. Viele Basisdienste sind inzwischen entweder kommerziell oder als ausgereifte Open-Source-Lösung verfügbar und müssen daher nicht mehr an jeder Hochschule entwickelt werden. Auf den Basisdiensten aufbauend bzw. auf sie zugreifend folgen die Anwendungsdienste: Anwendungssysteme, z. B. Softwarepakete, Datenbanksysteme usw., Basis-Anwendungssoftware, z. B. Officeware, Bibliotheken usw., Programmierumgebungen, Werkzeuge, Schnittstellen usw. Mithilfe dieser Anwendungsdienste lassen sich komplexe Dienste für die Geschäftsprozesse realisieren. Das Serviceportal stellt schließlich die anwendungsbezogene Gesamtintegrationsschicht dar, indem es den zentralen und einheitlichen Zugang zu den Geschäftsprozessen und den damit verbundenen Informationen, Anwendungen und Diensten bietet. Auf diesen Ebenen sind jeweils Personen mit unterschiedlichen Kompetenzen gefragt. Dabei richtet sich das Hauptaugenmerk einer Gruppe mehr auf die Technik bzw. die Systeme, während andere Personengruppen mehr auf die Nutzer und deren Anwendungen orientiert sind. Einerseits macht die Betrachtung dieser Dienste-Ebenen deutlich, dass ein einzelner Anwender oder auch ein einzelnes Institut sich nicht selbst auf allen Ebenen mit allen Dingen befassen sollte, da eine derart große individuelle Fertigungstiefe unwirtschaftlich und für eine notwendige hochschulweite Integration des Informationsmanagements ineffizient bzw. sogar hinderlich ist. Andererseits sollten über alle Dienstsektoren Konsolidierungsmaßnahmen bezüglich folgender Bereiche angestrebt werden: Softwaremanagement: Lizenzierung, Softwareverteilung, Systemmanagement, Change-Management, logische Datenbehandlung (Datenbanken, Verzeichnisse, Benutzerverwaltung), Hardwaremanagement: Zusammenfassung verschiedener Server bis hin zur Einführung neuer Betriebsmodelle (wartungsarme Appliance) oder ggf. auch Outsourcing an andere Hochschulen oder Firmen; Rechner, Peripherie, Server, Multimediageräte, Integration; physische Datenbehandlung (Speichersysteme, Datensicherung, Hochverfügbarkeit), Netzwerkmanagement: Passive und aktive Netzkomponenten, Außenverbindungen, Netzmanagement, Sicherheitslösungen (Firewall, Virenschutz, Mailfilter usw.). Zur Umsetzung von Maßnahmen auf diesen Konsolidierungsebenen müssen hochschulweit geltende Konzepte entwickelt und auf der Basis zentraler Policies und klar zugewiesener operativer Verantwortlichkeiten realisiert werden. 14