|
|
| Zeile 10: |
Zeile 10: |
| ===== Projekt ===== | | ===== Projekt ===== |
| ===== Weblinks ===== | | ===== Weblinks ===== |
|
| |
| = TMP =
| |
| == Beschreibung ==
| |
| * lat. integritas „Unversehrtheit“, „Reinheit“, „Unbescholtenheit“
| |
| * eines der drei klassischen Ziele der Informationssicherheit
| |
|
| |
| ; Keine einheitliche Definition des Begriffs
| |
| * „Verhinderung unautorisierter Modifikation von Information“
| |
| * Evaluationskriterien für Informationssicherheit der frühen 1990er Jahre (ITSEC)
| |
| * „Korrektheit (Unversehrtheit) von Daten und der korrekten Funktionsweise von Systemen“
| |
| * Glossar des Bundesamtes für Sicherheit in der Informationstechnik
| |
|
| |
| ; Schutz vor Beeinträchtigung von Funktionen technischer Komponenten
| |
| * der formalen oder materiellen Struktur von Daten durch
| |
| * Manipulationen mittels unzulässiger Aktionen
| |
|
| |
| ; Authentizität und Integrität von
| |
| * Information
| |
| * Benutzer
| |
| * Hardware
| |
| * Software
| |
|
| |
| == Arten von Integrität ==
| |
| ; Korrekter Inhalt
| |
| * Sachverhalte der realen Welt werden korrekt abgebildet werden
| |
|
| |
| ; Unmodifizierter Zustand
| |
| * Nachrichten werden unverändert zugestellt werden
| |
| * Programme und Prozesse laufen wie beabsichtigt ab
| |
|
| |
| ; Erkennung von Modifikation
| |
| * unerwünschte Modifikationen (die nicht verhindert werden können) werden erkannt
| |
|
| |
| ; Temporale Korrektheit
| |
| * zeitliche Bedingungen werden eingehalten
| |
| * Reihenfolgen
| |
| * maximale Verzögerungszeiten
| |
| * Synchronität
| |
|
| |
| ; Integrität (Daten) und Authentizität (Datenursprung)
| |
| * können nicht unabhängig betrachtet werden
| |
| * ein modifiziertem Inhalt mit bekanntem Absender ist ebenso nutzlos wie
| |
| * ein unmodifizierter Inhalt mit gefälschtem Absender
| |
|
| |
| ; Veränderung von Daten
| |
| * kann bei einer Datenübertragung nicht verhindert werden
| |
|
| |
| ; Technische Maßnahmen zur Sicherstellung der Integrität
| |
| * fehlerhafte Daten erkennen
| |
| * ggf. eine erneute Datenübertragung durchführen
| |
|
| |
| ; Möglichkeit der technischen Umsetzung
| |
| * Prüfsummen
| |
| * Schützen nicht vor absichtlicher Veränderung
| |
|
| |
| ; Message Authentication Code
| |
| * können Übertragungsfehler und Manipulationen erkennen
| |
|
| |
| ; Keine Schutz vor
| |
| * Totalverlust einer Nachricht
| |
| * ungewollter Duplikation
| |
| * veränderter Reihenfolge mehrerer Nachrichten
| |
| * Diese können durch Maßnahmen wie Quittierungsmeldungen oder Sequenznummern sichergestellt werden.
| |
|
| |
|
| [[Kategorie:Informationssicherheit/Schutzziele]] | | [[Kategorie:Informationssicherheit/Schutzziele]] |
| </noinclude> | | </noinclude> |