IT-Sicherheit/Grundfunktionen

topic - Kurzbeschreibung

Beschreibung

Baukasten

Option	Beschreibung
Authentifizierung‎
Autorisierung‎
Backup‎
Kryptografie‎
Identifikation und Authentifikation
Rechteverwaltung
Rechteprüfung
Vollständigkeitsprinzip
Ausnahmen
Beweissicherung
Wiederaufbereitung
Gewährleistung der Funktionalität

Beweissicherung

• Nichtabstreitbarkeit
• Protokollierung

Wiederaufbereitung

Computer-Forensik

• Maßnahmen zur Wiederaufbereitung von gemeinsam aber exklusiv nutzbaren Betriebsmitteln

  Prozessor, Register, Cache

Gewährleistung der Funktionalität

Verfügbarkeit

Maßnahmen

• Abwehr von DoS
• Priorisierung von Funktionalitäten

Einfaches Modell der Datenübertragung

Passiver Angreifer: nur abhören, nicht manipulieren
Bedrohung für Vertraulichkeit
Aktiver Angreifer: abhören, ändern, löschen, duplizieren
Bedrohung für Vertraulichkeit, Integrität, Authentizität

Unterschied Authentizität/Verbindlichkeit

Authentizität: Bob ist sicher, dass Daten von Alice kommen
Verbindlichkeit: Bob kann dies gegenüber Dritten beweisen

Modell I

Sichere Kommunikation über einen unsicheren Kanal

Modell II

Schutz durch Zugangskontrolle

Bewertungskriterien

Kriterienkataloge stellen Bewertungsschema zur Verfügung

• Common Criteria (international)
• Zertifikate
• Orange Book (US)
• Grünbuch (DE)
• ITSEC (Europa)

Anhang

Siehe auch

• Sicherheitsgrundfunktionen

---

• Sichere Systeme