Am 10. September 2007 richtete TÜViT als Kooperationspartner des BSI (Bundesamt für Sicherheit in der Informationstechnik) den zweiten IT-Grundschutztag 2007 im Wissenschaftszentrum in Bonn aus.

Unter dem Motto „Sicherheit in einer verteilten IT-Landschaft“ informierten sich mehr als 200 Teilnehmer über die Vorstellung der neuen IT-Grundschutz-Bausteine, die zukünftig in die IT-Grundschutz-Kataloge aufgenommen werden. Das BSI hat durch die IT-Grundschutz-Vorgehensweise mit dem BSI Standard 100 in Verbindung mit den IT-Grundschutz-Katalogen ein weltweit einmaliges Referenzwerk zur IT-Sicherheit geschaffen, das regelmäßig aktualisiert und erweitert, d.h. dem Stand der Technik angepasst wird, und zur Erfüllung der Anforderungen an ein Informationssicherheits-Managementsystem (ISMS) nach ISO 27001 bietet.

TÜViT wirkt aktiv an der Erarbeitung der Grundschutzbausteine mit und erstellt im Zuge dessen die neuen Bausteine „Verzeichnisdienste“ und „Active Directory“.

Der Baustein „Verzeichnisdienste“ legt die produktunabhängigen Sicherheitsaspekte beim Einsatz von Verzeichnisdiensten dar. Ein Verzeichnisdienst stellt in einem Computernetz Informationen über beliebige Objekte aller Art zur Verfügung. Dabei kann es sich beispielsweise um Computer oder Drucker im Netz handeln, genauso wie um Adressdaten, Benutzerkonten oder -gruppen. Diese Daten können dann gleichermaßen von verschiedenen Applikationen verwendet werden. Benutzer und Rechte brauchen nur einmal an zentraler Stelle geändert zu werden.

Der Baustein „Active Directory“, ein spezielles Microsoft Produkt, liefert eine Konkretisierung des o. a. Bausteins. Active Directory speichert Informationen über Objekte (z. B. Benutzer und Computer) innerhalb eines Windows-Netzes, und erleichtert es Anwendern und Administratoren, diese Informationen wieder zu finden und zu nutzen. Es ermöglicht die Verwaltung von Objekten und deren Beziehung untereinander, die ihre eigentliche Netzumgebung ausmachen.

Außerdem wurden als weitere Bausteinprojekte „Terminalserver“ und „VPN“ vorgestellt und zum Thema "sichere Interoperabilität von Samba" präsentiert.

Alle Vorträge sind auf den Webseiten des BSI zum IT-Grundschutz bis zum 30.11.2007 per Download abrufbar.