TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
diese Anfragen (im Kommunikationsmodell: Nachrichten) über den Benutzer in
Verbindung stehen.
e Unbeobachtbarkeit: Unbeobachtbarkeit eines Ereignisses ist derjenige Zustand, in
dem nicht zu entscheiden ist, ob dieses Ereignis stattfindet oder nicht. Somit kann
bei Sender-Unbeobachtbarkeit nicht erkannt werden, ob überhaupt gesendet wird.
Empfänger-Unbeobachtbarkeit ist analog definiert, es kann nicht festgestellt werden
ob empfangen wird oder nicht. Beziehungs-Unbeobachtbarkeit bedeutet, dass
nicht erkennbar ist, ob aus der Menge der möglichen Sender zur Menge der möglichen
Empfänger gesendet wird.
f Anonymität: Anonymität ist der Zustand, in dem man innerhalb seiner Anonymitätsgruppe
nicht identifizierbar ist. Mit Hilfe des Begriffs Unverknüpfbarkeit lässt
sich Anonymität nun präzisieren zu Unverknüpfbarkeit zwischen der Identität des
Benutzers und des von ihm ausgelösten Ereignisses. Somit gibt es Sender-
Anonymität als Unverknüpfbarkeit zwischen Sender und Nachricht und Empfänger-Anonymität
entsprechend als Unverknüpfbarkeit zwischen Nachricht und Empfänger.
g Authentizität: Mit dem Begriff Authentizität wird die Eigenschaft bezeichnet, die
gewährleistet, dass ein Kommunikationspartner tatsächlich derjenige ist, der er
vorgibt zu sein. Bei authentischen Informationen ist sichergestellt, dass sie von der
angegebenen Quelle erstellt wurden. Der Begriff wird nicht nur verwendet, wenn
die Identität von Personen geprüft wird, sondern auch bei IT-Komponenten oder
Anwendungen.
h Nichtabstreitbarkeit: Das Versenden bzw. Empfangen von Nachrichten durch authentisch
festgestellte Personen ist gegen Abstreiten zu schützen.
i Verbindlichkeit: Unter Verbindlichkeit werden die IT-Sicherheitsziele Authentizität
und Nichtabstreitbarkeit zusammengefasst. Bei der Übertragung von Informationen
bedeutet dies, dass die Informationsquelle ihre Identität bewiesen hat und der
Empfang der Nachricht nicht in Abrede gestellt werden kann.
3 Datenschutz
Zweck des Datenschutzes ist es, den Einzelnen davor zu schützen, dass er durch den
Umgang mit seinen personenbezogenen Daten in seinen Persönlichkeitsrechten beeinträchtigt
wird.
Mit Datenschutz wird der Schutz personenbezogener Daten vor etwaigem Missbrauch
durch Dritte bezeichnet (nicht zu verwechseln mit Datensicherheit).
Weiterhin sollen die folgenden Begrifflichkeiten einheitlich verwendet werden:
1 Sicherheitsziele
Sicherheitsziele sind sicherheitsrelevante Ziele bei der Realisierung eines IT-Systems.
Im Rahmen dieses Dokuments werden spezifische Sicherheitsziele innerhalb von
Einsatzgebieten und Einsatzszenarien festgelegt. Eine Verletzung der Sicherheitsziele
erzeugt unmittelbaren Schaden für die Entität, deren Sicherheitsziel verletzt wird.
2 Gefährdungen
Gefährdungen sind unmittelbare Gefahren für die Sicherheitsziele der Anwendung.
Diese können als Folge eines aktiven Angriffs auf eines oder mehrere Sicherheitsziele
oder in Form von möglichen Schwächen des Systems, wie z. B. dem Fehlen einer
Rückfalllösung, auftreten.
3 Maßnahmen
Maßnahmen sind konkrete Handlungsempfehlungen, die gegen eine oder mehrere Gefährdungen
wirken. Die in diesem Dokument genannten Maßnahmen sollen sinnvoll und
bedarfsgerecht sein, d.h. sie werden unter den Gesichtspunkten Wirtschaftlichkeit und
Bundesamt für Sicherheit in der Informationstechnik 75