IT-Sicherheit in NRW - Horst Görtz Institut für IT-Sicherheit - Ruhr ...

ein tragbares Maß beschränken lassen. 8 Begründet durch die Wortlänge der oben
aufgeführten Spezialisierungen des Sicherheitsbegriffs haben sich die jeweiligen
Abkürzungen eingebürgert, so dass in der deutschen Literatur vorwiegend von IT-
Sicherheit gesprochen wird. Da in nahezu allen Lebensbereichen eine Verarbeitung
von Informationen stattfindet, ist es nicht mehr zeitgemäß zu unterscheiden, ob
Informationen mit Informationstechnik, Kommunikationstechnik oder bspw. auf
Papier verarbeitet werden. Die Verwendung des Begriffes Informationssicherheit
anstelle von IT-Sicherheit wäre aus diesem Grund umfassender und nachvollziehbarer,
wenn es um den Schutz von Informationen geht, unabhängig davon, in
welcher Form sie verarbeitet oder gespeichert sind. 9 Da aber in der Literatur immer
noch überwiegend der Begriff IT-Sicherheit Verwendung findet, wird er auch im
Rahmen dieses Berichtes weiterhin benutzt, wobei der Schutz der Vertraulichkeit,
der Integrität und der Verfügbarkeit die Grundlage für die Sicherheit darstellen. 10
In der internationalen Literatur findet eine Unterscheidung zwischen security und
safety statt. Safety beschreibt den Zustand eines Systems, in dem Maßnahmen zum
Schutz vor Schäden wirksam sind. Safety ist ein übergreifender Begriff, der die
Umwelt beinhaltet und als Schutz der Rechnerumgebung vor unerwünschtem
Verhalten des Rechners (Output) verstanden werden kann. Security hingegen
bezeichnet den Zustand eines IT-Systems, in dem Maßnahmen zu dessen Schutz
wirksam sind, d.h. security bezeichnet den Schutz des Rechners vor unerwünschtem
Verhalten der Rechnerumgebung (Input). 11
Die folgende Abbildung stellt die Zusammenhänge und Auswirkungen der
IT-Systeme über die informationsverarbeitenden Systeme auf die Umwelt und
umgekehrt dar.
8 Vgl. BSI (2005d), S. 42.
9 Vgl. BSI (2005a), S. 8.
10 Auch das BSI verwendet in den BSI Standards und IT-Grundschutzkatalogen weiterhin den
Begriff IT-Sicherheit, unter anderem deshalb, weil der Begriff kürzer ist als
Informationssicherheit, vgl. BSI (2005a), S.8.
11 Vgl. Pohl (2004), S. 678f.
4