Der Betrieb einer Universität hängt in hohem Maße von der Qualität ihrer IT-Services ab. Dafür ist die Aufrechterhaltung der Informationssicherheit von grundlegender Bedeutung. Dies bedeutet, dass die Integrität, die Vertraulichkeit und die Verfügbarkeit von IT-Verfahren, IT-Systemen, IT-Diensten sowie Informationen jeglicher Art und Daten nachhaltig geschützt werden müssen. Um dieser Verpflichtung angesichts einer wachsenden Bedrohungslage und der sich weiterentwickelnden Technik nachzukommen, müssen sämtliche Einrichtungen der Universität den Schutz der Informationstechnik als gemeinsame Herausforderung begreifen, die auf der Basis einer einheitlichen und verbindlichen Informationssicherheitsstrategie der Universität in einem kontinuierlichen Informationssicherheitsprozess angegangen wird. Unerlässliche Grundvoraussetzung für den Erfolg ist dabei ein angemessenes Verhältnis zwischen den Anforderungen der akademischen Freiheit und der Erfüllung relevanter Anforderungen der Informationssicherheit.