Informationssicherheit/Schutzziele

Informationssicherheit/Schutzziele - Schutzziele der Informationssicherheit

Allgemeine Schutzziele

Confidentiality - Integrity - Availability (CIA)

	Schutzziel	Deutsch	Beschreibung
C	Confidentiality	Vertraulichkeit	Daten dürfen nur von autorisiert gelesen werden Gespeicherte Daten Datenübertragung
I	Integrity	Integrität	Daten dürfen nicht unbemerkt verändert werden Änderungen müssen nachvollziehbar sein
A	Availability	Verfügbarkeit	Verhinderung von Ausfällen Zugriff muss innerhalb eines vereinbarten Zeitrahmens gewährleistet sein

Weitere Forderungen

Schutzziel	Englisch	Beschreibung
Authentizität	Authenticity	Bezeichnet die Eigenschaften der Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit eines Objekts
Authentizität	Authenticity	Gesicherte Datenherkunft
Verbindlichkeit	Non repudiation	Nichtabstreitbarkeit erfordert, dass "kein unzulässiges Abstreiten durchgeführter Handlungen" möglich ist Ist unter anderem wichtig beim elektronischen Abschluss von Verträgen. Erreichbar beispielsweise durch elektronische Signaturen
Zurechenbarkeit	Accountability	Handlungen kann einem Kommunikationspartner eindeutig zugeordnet werden
Anonymität		Nichtzurechenbarkeit zu einer natürlichen Person
Überwachung		Zugriff auf Ressourcen wird protokolliert
Ordnungsgemäßes Funktionieren		Ordnungsgemäßes Funktionieren eines IT-Systems
Revisionsfähigkeit		Organisation des Verfahrens, Nachvollziehbarkeit, wie und wann welche Daten in das IT-System gelangt sind
Transparenz		Nachvollziehbarkeit für Sachkundige (in zumutbarer Zeit, mit zumutbarem Aufwand) Setzt eine aktuelle und angemessene Dokumentation voraus
Resilienz	Resilience	Widerstandsfähigkeit/Belastbarkeit gegenüber Ausspähungen, irrtümlichen oder mutwilligen Störungen oder absichtlichen Schädigungen (Sabotagen)