TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
8 Sicherheitsbetrachtungen
8.1 Definitionen zum Thema Sicherheit und Datenschutz
Es existieren drei Aspekte oder Unterscheidungsbereiche der Sicherheit, die im Rahmen
dieses Dokuments betrachtet werden sollen. Es sind dies:
• Funktionssicherheit (Safety)
• Informationssicherheit (Security)
• Datenschutz (Privacy).
Diese Unterscheidungsbereiche lassen sich wie im Folgenden dargestellt untergliedern:
1 Funktionssicherheit
Funktionssicherheit wird vielfach mit Zuverlässigkeit/Korrektheit oder Quality of Service
verwechselt. Zuverlässigkeit bedeutet, dass das System entsprechend seiner Spezifikation
korrekt arbeitet. Die Erfahrung zeigt, dass jedes technische System fehleranfällig ist.
Unter Funktionssicherheit wird nun die Eigenschaft eines Systems verstanden, trotz aufgetretener
Systemfehler nicht in unkontrollierbare Systemzustände zu geraten, in denen
das System selbst oder seine Umwelt in Gefahr gebracht werden (FailSafe). Zugleich
soll das System noch weitestgehend konform seiner Spezifikation reagieren (Fault Tolerance).
D.h. unter Funktionssicherheit wird im Wesentlichen der Schutz vor unbeabsichtigten
Ereignissen verstanden.
2 Informationssicherheit
Informationssicherheit betrachtet im Gegensatz zur Funktionssicherheit den Schutz vor
beabsichtigten Angriffen.
Im Bereich Informationssicherheit lassen sich Sicherheitsziele in folgenden Klassen formulieren:
a Vertraulichkeit: Vertraulichkeit ist der Schutz vor unbefugter Preisgabe von Informationen.
Vertrauliche Daten und Informationen dürfen ausschließlich Befugten in
der zulässigen Weise zugänglich sein. Als Schutzziel formuliert bedeutet dies: Gespeicherte
bzw. zu kommunizierende Informationen sind vor dem Zugriff von Unbefugten
zu schützen.
b Integrität: Integrität bezeichnet die Sicherstellung der Korrektheit (Unversehrtheit)
von Daten und der korrekten Funktionsweise von Systemen. Als Schutzziel formuliert
bedeutet dies: Gespeicherte bzw. zu kommunizierende Informationen sind vor
unberechtigter Veränderung zu schützen
c Verfügbarkeit: Die Verfügbarkeit von Dienstleistungen, Funktionen eines IT-
Systems, IT-Anwendungen oder IT-Netzen oder auch von Informationen ist vorhanden,
wenn diese den Benutzern stets wie gewünscht zur Verfügung stehen.
Als Schutzziel formuliert bedeutet dies: Informationen und Betriebsmittel sind vor
unbefugter Vorenthaltung zu schützen.
d Unverknüpfbarkeit: Unverknüpfbarkeit zweier Kommunikationselemente innerhalb
eines Systems bedeutet, dass diese Kommunikationselemente nicht mehr oder
weniger miteinander in Beziehung stehen, als es schon durch ein Vorwissen bekannt
ist. Innerhalb des Systems können keine weiteren Informationen über die
Beziehung zwischen diesen Kommunikationselementen erlangt werden. Praktisch
bedeutet dies z. B., dass ein und derselbe Benutzer Dienste oder Ressourcen
mehrmalig in Anspruch nehmen kann, wobei Dritte nicht erkennen können, dass
74 Bundesamt für Sicherheit in der Informationstechnik