IT-Sicherheit/Grundfunktionen

topic - Kurzbeschreibung

Beschreibung

Baukasten

Option	Beschreibung
Authentifizierung‎
Autorisierung‎
Backup‎
Kryptografie‎
Zugriffsrechte
Beweissicherung
Wiederaufbereitung
Gewährleistung der Funktionalität

Beweissicherung

• Nichtabstreitbarkeit
• Protokollierung

Wiederaufbereitung

Computer-Forensik

• Maßnahmen zur Wiederaufbereitung von gemeinsam aber exklusiv nutzbaren Betriebsmitteln

  Prozessor, Register, Cache

Verfügbarkeit

Maßnahmen

• Abwehr von DoS
• Priorisierung von Funktionalitäten.

Einfaches Modell der Datenübertragung

Passiver Angreifer

Nur abhören, nicht manipulieren

• Bedrohung für Vertraulichkeit

Aktiver Angreifer

Abhören, ändern, löschen, duplizieren

• Bedrohung für Vertraulichkeit, Integrität, Authentizität.

Modelle

Sichere Kommunikation über einen unsicheren Kanal

Schutz durch Zugangskontrolle

Bewertungskriterien

Kriterienkataloge stellen Bewertungsschema zur Verfügung

• Common Criteria (international)
• Zertifikate
• Orange Book (US)
• Grünbuch (DE)
• ITSEC (Europa)

Anhang

Siehe auch

• Sicherheitsgrundfunktionen

---

• Sichere Systeme