Verläßliche It-Systeme: Proceedings Der Gi-Fachtagung VIS '95

ISBN-13: 9783528054830 / Niemiecki / Miękka / 1995 / 370 str.

Hans H. Bruggemann; Waltraud Gerhardt-Hackl

Opis

Informationstechnische Systeme sind heute aus dem Leben nicht mehr wegzudenken. In relativ kurzer Zeit und in unterschiedlichsten Lebensbereichen hat der Gebrauch von IT-Systemen zu Abhangigkeiten zwischen diesen Systemen und dem erwarteten Funktionieren der automatisierten Prozesse gefuhrt. Diese Wechselwirkungen sind verschieden gro, abhangig von den Eigenschaften des betreffenden IT-Systems, der Umgebung des IT-Systems sowie der Art und Intensitat seines Gebrauchs. Ein Bewertungsmastab, den insbesondere Benutzer und Betreiber eines IT- Systems an die erwartungsgemae Unterstutzung der automatisierten Prozesse anlegen, wird durch den Begriff Verlalichkeit charakterisiert. Verlalichkeit umfat ein Bundel von Systemeigenschaften, die uber die klassischen Sicherheitsanforderungen der Verfugbarkeit, Integritat und Vertraulichkeit hinausgehen. Hinzu treten mindestens noch Forderungen bezuglich der Durchschaubarkeit der Wirkungen einer Benutzer-Aktion und umgekehrt der Ruckverfolgbarkeit einer Wirkung zu den auslosenden Aktionen und Personen. Ein umfassendes Kriterium ist die Verantwortbarkeit der Nutzung eines IT- Systems unter verschiedenen Aspekten wie z.B. der Wahrung von Personlichkeitsrechten, sicherheitstechnischer Anforderungen oder der Realisierung von Unternehrnenszielen. Verlalichkeitskriterien sind ein Schlussel fur das Vertrauen, das Benutzer und Betreiber in technische Systeme setzen. Sie sind damit zu Akzeptanzkriterien fur technische Systeme geworden. Verlalichkeitskriterien sowie Methoden und Techniken zur Durchsetzung von Verlalichkeit sind bisher meist im eingeschrankten Kontext der Systemsicherheit diskutiert worden. Verlalichkeit verlangt aber nicht nur Schutz vor unberechtigten Zugriffen auf Daten oder Funktionen, sondern z.B. auch die (mathematisch) beweisbare oder die (technisch) garantierbare Funktionalitat eines Systems.

Spis treści

Kryptographie im staatlichen Geheimschutz.- Datenschutz in Krankenhausinformationssystemen.- Der Krypto-Konflikt: Versuch einer Standortbestimmung.- Bereitstellung hochzuverlässiger Systeme im Telekommunikationsbereich.- Evaluationskriterien zur IT-Sicherheit — Entwicklungen und Perspektiven in der Normung und außerhalb.- Einige Bemerkungen zu Anforderungen, Nutzen und staatlicher Regulierung beim Einsatz von Verschlüsselungsverfahren.- Einige grundlegende Betrachtungen über Geheimhaltung in Datenbanken.- Datenreduzierende Sichten und ihre Bewertungskriterien bei polyinstantiierten Datenbanken.- Systemverwaltung und Irrelevanzstrategien für die Sicherheitsstrategie der chinesischen Mauer.- Zugriffskontrolle in Konferenzsystemen.- Guarded Authentic Local Area Network GALAN.- Methoden zum Schutz von Verkehrsdaten in Funknetzen.- Verschlüsselung personenbezogener und Abgleich anonymisierter Daten durch Kontrollnummern.- Das Meta-ElGamal Signaturverfahren und seine Anwendungen.- Formale Verifikation der Grundelemente in Funktionsplänen von Notabschaltsystemen.- Assuring Ownership Rights for Digital Images.- Digitale Signaturen mit integrierter Zertifikatkette — Gewinne für den Urheberschafts- und Autorisierungsnachweis.- Praktische Erfahrungen bei der Prüfung von Betriebssystemen und Sicherheitskomponenten für Mainframes am Beispiel von MVS und RACF.- EURORADIO: Verläßliche Übertragung sicherheitsrelevanter Zugbeeinflussungsdaten über offene Netzwerke.- Zugriffsschutz für OSI-Management — Erfahrungen aus dem DeTeBerkom-Projekt BMSec.- Vertrauenswürdiger Entwurf portabler Benutzerendgeräte und Sicherheitsmodule.- Aktuelle Anforderungen an Intrusion Detection-Systeme und deren Berücksichtigung bei der Systemgestaltung von AID2.