Sicherheit in Netzgestützten Informationssystemen: Proceedings Des Bifoa-Kongresses Secunet '90

ISBN-13: 9783528051051 / Niemiecki / Miękka / 1990 / 505 str.

Heiko Lippold;Universit at Zu K Oln

Opis

Prof. Dr. Paul Schmitz Dr. Heiko Lippold x VORWORT 'Infonnationssicherheit' ist im umfassenden Sinn das Ziel, Ergebnis und MaS fUr das Niehtvorhandensein von Risiken und Beeintrachtigungen schutzwiirdiger Infonnationen und Komponenten von Infonnationssystemen. Mit der zunehmenden Abhangigkeit von Wirtschaft und Verwaltung sowie Benutzern von computer gestiitzter Infonnationsverarbeitung steigt die Bedeutung sicherer Infonnations verarbeitung generell, well die Vertraulichkeit von Daten und die VerfUgbarkeit und korrekte Funktionsfahigkeit von Infonnationstechnik unentbehrlich werden. Infonnationssicherheit ist damit zur 'Chefsache' geworden. Mit der Integration, Dezentralisierung und Vernetzung von Infonnationssystemen und der Vielfalt von Kommunikationsverbindungen und ZugriffsmOglichkeiten auf Infonnationsbesmnde nehmen die moglichen Gefahrdungen sensitiver Infonnationen stark zu. In offenen Netzen, Diensten und Benutzergruppen sowie'im Zusam menwirken verteilter Rechner und Rechenzentren ist Sicherheit jedoch schwieriger zu realisieren als in 'closed-shop'-Rechenzentren oder geschlossenen Benutzer gruppen. Ziel des BIFOA-Kongresses ist es, Sicherheitsprobleme und -losungen in netz gestiitzten Infonnationssystemen ausfiihrlich zu diskutieren. Zu derartigen Systemen werden Verbundlosungen unter Einbeziehung von GroB-, Abteilungs- und Arbeitsplatzrechnern (sowie auch anderen Endgeraten), von Nebenstellenanlagen und Local Area Networks sowie von offentlichen Netzen und Diensten (einschli- lich des grenziiberschreiienden Datenverkehrs) gerechnet Infonnationssicherheit wird bezogen auf organisatorische, technische, personelle, wirtschaftliche und rechtliche Aspekte ausfiihrlich diskutiert; besonderes Gewicht liegt dabei auf Kon zepten, LOsungen, Erfahrungen und Entwicldungstendenzen der Sicherheit In vier Plenumsvortrllgen wird Infonnationssicherheit im Uberblick aus rechtlicher, betrieblicher und technischer Sieht dargestellt und die IT -Sicherheitskriterien der Zentralstelle fiir Sicherheit in der Infonnationstechnik (ZSI) diskutiert Detaillierte Konzepte und LOsungen werden in parallelen Sektionen vorgesteUt - am ersten Tag anwendungsorientiert fUr Versicherungs-/Kreditwirtschaft und Handel,

Spis treści

Plenumsvorträge.- Wirtschaftsrechtliche Probleme und die Sicherheit der Informationsverarbeitung.- Sicherheitsaspekte einer vollelektronischen Kommunikation.- Pro: Die IT-Sicherheitskriterien der ZSI.- Contra: Die IT-Sicherheitskriterien der ZSI.- Sektion A Kredit- und Versicherungswirtschaft, Handel.- Sicherheitskonzepte der GZS im Electronic Cash-System (POS).- Sicherheit beim Btx-Home-banking Feldversuch.- Neue Sicherheitstechnologie im POS-Projekt der deutschen Sparkassen.- Electronic Data Interchange und Sicherheit.- Sicherheit der Informationsverarbeitung aus Sicht der Arbeitnehmervertretung.- Sektion B Industrie, Transport.- Bedeutung und Management der Informationssicherheit bei Hoesch.- Bedeutung und Management der Informationssicherheit bei der RWE Energie AG.- Datensicherheit in der industriellen Kommunikation.- Betriebsvereinbarungen für offene Informationssysteme - Vorgehen, Ergebnisse, Erfahrungen.- Informationssicherheit in grenzüberschreitenden Speditionssytemen.- Sektion C Öffentliche Verwaltung.- Konzepte der Bundesregierung zur Sicherheit in der Informationstechnik.- Erfahrungen aus netzgestützten öffentlichen Informationssystemen.- Dienstvereinbarungen und Informationssicherheit beim Einsatz ISDN-fähiger Systeme.- Sicherheitsmaßnahmen für das Verbundsystem der Landesverwaltung NRW.- Datensicherheit in den Netzen des Landschaftsverbandes Rheinland.- Plenumsvortrag.- Sicherheit in netzgestützten Informationssystemen: Risiken und Gegenmaßnahmen.- Sektion D Interne Netze, insb. LAN (incl. VAN).- Netzwerk-Systemarchitekturen als Basis der Sicherheit in PC-Netzen.- UNIX für sicherheitskritische Anwendungen in lokalen Netzen.- Sicherheit bei der PC-Host-Kooperation.- Security facilities in distributed systems.- Sektion E Öffentliche Netze (incl. VAN).- TeleSec - Die Bemühungen der Deutschen Bundespost um Datensicherheit.- STAPAC: Das TeleTrusT-orientierte Smartcard-Anwendungspaket.- Trust Center und vertrauenswürdige Kommunikation.- Sicherheit in Mehrwertdiensten.- Sektion F SECUWARE (Sicherheits-Software / -Hardware).- Auswahlverfahren für PC-Sicherheitssoftware: Kriterien und Ergebnisse.- Host-basierte Zugriffskontrolle: Konzepte, technische Realisierung, Entwicklungstendenzen.- Produktevaluation mit den deutschen IT-Sicherheitskriterien, dargestellt am Beispiel des Betriebssystems GUARDIAN/SAFEGUARD.- Praxiserfahrungen mit RSA-Verfahren.- Sektionsleiter und Referenten.- Programm- und Organisationskomitee.