Konzept und Umsetzung eines versionsunabhängigen IT-Grundschutzbausteins am Beispiel von MS Exchange

ISBN-13: 9783640582280 / Niemiecki / Miękka / 2010 / 442 str.

Philipp Rothmann

Opis

Masterarbeit aus dem Jahr 2009 im Fachbereich Informatik - Angewandte Informatik, Note: 1,1, FernUniversitat Hagen (Fakultat fur Mathematik und Informatik), Veranstaltung: Parallelitat und VLSI, Sprache: Deutsch, Abstract: Groupware-Anwendungen - wie Microsoft Exchange - sind aus dem geschaftlichen Umfeld nicht mehr wegzudenken. Groupware beschleunigt indes nicht nur die Prozesse, sondern kann bei Betreibern und Diensteanbietern groen Schaden verursachen: Nichtverfugbarkeit des Systems oder Bekanntwerden von vertraulichen Informationen sind hier prominente Beispiele. Nicht zuletzt die gesetzlichen Anforderungen gema 109 Telekommunikationsgesetz (TKG) zwingen den Betreiber von Kommunikationssystemen zur Abwehr von akuten Gefahrdungen auf seine Daten und Infrastruktur. Das Bundesamt fur Sicherheit in der Informationstechnik (BSI) bietet mit den BSI-Standards und den IT-Grundschutzkatalogen - zusammengefasst als "IT-Grundschutz" - eine uber die Grenzen Deutschlands hinweg akzeptierte Vorgehensweise fur die Behandlung von allgemeinen und speziellen Gefahrdungen an. Diese werden fur typische Infrastrukturkomponenten und ubergreifende Aspekte in Form der so-genannten IT-Grundschutzbausteine mit entsprechenden Manahmen angereichert. Die Bausteine werden in den IT-Grundschutzkatalogen kostenlos veroffentlicht und regelmaig aktualisiert. Inhalt dieser Arbeit ist die Erstellung eines versionsunabhangigen IT-Grundschutzbausteins am Beispiel von Microsoft Exchange. Nach einer kurzen Vorstellung der Zusammenhange von IT-Grundschutz werden Microsoft Exchange und Microsoft Outlook betrachtet. Es werden die Anforderungen an einen neuen Baustein untersucht und Folgerungen fur den Bausteinentwurf gezogen. Dabei wird besonderer Wert auf die Betrachtung von Versionsunterschieden und die Losung des Problems der bisherigen Versionsabhangigkeiten innerhalb der IT-Grundschutzkataloge gelegt. Darauf aufbauend wird ein formales Verfahren zur Abstraktion und Konkretisierung bei der Baus