IT-Sicherheit/Grundfunktionen

IT-Sicherheit/Grundfunktionen - Sicherheitsgrundfunktionen

Beschreibung

• Sicherheitsgrundfunktionen
• Schutzziele
• Grundwerte der Informationssicherheit

Motivation und Ziele der Informationssicherheit

• Informationen/Daten sind schützenswerte Güter
• Zugriff beschränkt und kontrolliert
• Nur autorisierte Benutzer oder Programme

Schutzziele

• Erreichen bzw. Einhalten der Informationssicherheit
• Schutz der Daten vor Angriffen auf und Ausfällen von IT-Systemen

Grundwerte

Grundwerte der Informationssicherheit

Vertraulichkeit
Verfügbarkeit
Integrität

Schutzziele der Informationssicherheit

Allgemeine Schutzziele

Confidentiality - Integrity - Availability (CIA)

	Schutzziel	Deutsch	Beschreibung
C	Confidentiality	Vertraulichkeit	Daten dürfen nur von autorisiert gelesen werden Gespeicherte Daten Datenübertragung
I	Integrity	Integrität	Daten dürfen nicht unbemerkt verändert werden Änderungen müssen nachvollziehbar sein
A	Availability	Verfügbarkeit	Verhinderung von Ausfällen Zugriff muss innerhalb eines vereinbarten Zeitrahmens gewährleistet sein

Weitere Forderungen

Schutzziel	Englisch	Beschreibung
Authentizität	Authenticity	Bezeichnet die Eigenschaften der Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit eines Objekts
Authentizität	Authenticity	Gesicherte Datenherkunft
Verbindlichkeit	Non repudiation	Nichtabstreitbarkeit erfordert, dass "kein unzulässiges Abstreiten durchgeführter Handlungen" möglich ist Ist unter anderem wichtig beim elektronischen Abschluss von Verträgen. Erreichbar beispielsweise durch elektronische Signaturen
Zurechenbarkeit	Accountability	Handlungen kann einem Kommunikationspartner eindeutig zugeordnet werden
Anonymität		Nichtzurechenbarkeit zu einer natürlichen Person
Überwachung		Zugriff auf Ressourcen wird protokolliert
Ordnungsgemäßes Funktionieren		Ordnungsgemäßes Funktionieren eines IT-Systems
Revisionsfähigkeit		Organisation des Verfahrens, Nachvollziehbarkeit, wie und wann welche Daten in das IT-System gelangt sind
Transparenz		Nachvollziehbarkeit für Sachkundige (in zumutbarer Zeit, mit zumutbarem Aufwand) Setzt eine aktuelle und angemessene Dokumentation voraus
Resilienz	Resilience	Widerstandsfähigkeit/Belastbarkeit gegenüber Ausspähungen, irrtümlichen oder mutwilligen Störungen oder absichtlichen Schädigungen (Sabotagen)

Baukasten

Grundfunktionen

Option	Beschreibung
Authentifizierung‎
Autorisierung‎
Backup‎
Kryptologie
Zugriffsrechte
Beweissicherung
Wiederaufbereitung
Funktionalität
Verfügbarkeit

Hinweis

Bewertungskriterien/Kriterienkataloge stellen Bewertungsschemata zur Verfügung

Anhang

Siehe auch

Anonymität

Authentifizierung

Autorisierung

Beweissicherung

Datenschutz

Funktionalität

Integrität

Resilienz

Verbindlichkeit

Verfügbarkeit

Vertraulichkeit

Wiederaufbereitung

Zugriffsrechte

---

• Sichere Systeme