Verlliche It-Systeme: Proceedings Der Gi-Fachtagung VIS '95 (Dud-Fachbeitrage)

Informationstechnische Systeme sind heute aus dem Leben nicht mehr wegzudenken. In relativ kurzer Zeit und in unterschiedlichsten Lebensbereichen hat der Gebrauch von IT-Systemen zu Abhngigkeiten zwischen diesen Systemen und dem erwarteten Funktionieren der automatisierten Prozesse gefhrt. Diese Wechselwirkungen sind verschieden gro, abhngig von den Eigenschaften des betreffenden IT-Systems, der Umgebung des IT-Systems sowie der Art und Intensitt seines Gebrauchs. Ein Bewertungsmastab, den insbesondere Benutzer und Betreiber eines IT Systems an die erwartungsgeme Untersttzung der automatisierten Prozesse anlegen, wird durch den Begriff Verllichkeit charakterisiert. Verllichkeit umfat ein Bndel von Systemeigenschaften, die ber die klassischen Sicherheitsanforderungen der Verfgbarkeit, Integritt und Vertraulichkeit hinausgehen. Hinzu treten mindestens noch Forderungen bezglich der Durchschaubarkeit der Wirkungen einer Benutzer-Aktion und umgekehrt der Rckverfolgbarkeit einer Wirkung zu den auslsenden Aktionen und Personen. Ein umfassendes Kriterium ist die Verantwortbarkeit der Nutzung eines IT Systems unter verschiedenen Aspekten wie z.B. der Wahrung von Persnlichkeitsrechten, sicherheitstechnischer Anforderungen oder der Realisierung von Unternehrnenszielen. Verllichkeitskriterien sind ein Schlssel fr das Vertrauen, das Benutzer und Betreiber in technische Systeme setzen. Sie sind damit zu Akzeptanzkriterien fr technische Systeme geworden. Verllichkeitskriterien sowie Methoden und Techniken zur Durchsetzung von Verllichkeit sind bisher meist im eingeschrnkten Kontext der Systemsicherheit diskutiert worden. Verllichkeit verlangt aber nicht nur Schutz vor unberechtigten Zugriffen auf Daten oder Funktionen, sondern z.B. auch die (mathematisch) beweisbare oder die (technisch) garantierbare Funktionalitt eines Systems. Kryptographie im staatlichen Geheimschutz.- Datenschutz in Krankenhausinformationssystemen.- Der Krypto-Konflikt: Versuch einer Standortbestimmung.- Bereitstellung hochzuverlssiger Systeme im Telekommunikationsbereich.- Evaluationskriterien zur IT-Sicherheit - Entwicklungen und Perspektiven in der Normung und auerhalb.- Einige Bemerkungen zu Anforderungen, Nutzen und staatlicher Regulierung beim Einsatz von Verschlsselungsverfahren.- Einige grundlegende Betrachtungen ber Geheimhaltung in Datenbanken.- Datenreduzierende Sichten und ihre Bewertungskriterien bei polyinstantiierten Datenbanken.- Systemverwaltung und Irrelevanzstrategien fr die Sicherheitsstrategie der chinesischen Mauer.- Zugriffskontrolle in Konferenzsystemen.- Guarded Authentic Local Area Network GALAN.- Methoden zum Schutz von Verkehrsdaten in Funknetzen.- Verschlsselung personenbezogener und Abgleich anonymisierter Daten durch Kontrollnummern.- Das Meta-ElGamal Signaturverfahren und seine Anwendungen.- Formale Verifikation der Grundelemente in Funktionsplnen von Notabschaltsystemen.- Assuring Ownership Rights for Digital Images.- Digitale Signaturen mit integrierter Zertifikatkette - Gewinne fr den Urheberschafts- und Autorisierungsnachweis.- Praktische Erfahrungen bei der Prfung von Betriebssystemen und Sicherheitskomponenten fr Mainframes am Beispiel von MVS und RACF.- EURORADIO: Verlliche bertragung sicherheitsrelevanter Zugbeeinflussungsdaten ber offene Netzwerke.- Zugriffsschutz fr OSI-Management - Erfahrungen aus dem DeTeBerkom-Projekt BMSec.- Vertrauenswrdiger Entwurf portabler Benutzerendgerte und Sicherheitsmodule.- Aktuelle Anforderungen an Intrusion Detection-Systeme und deren Bercksichtigung bei der Systemgestaltung von AID2.