IT-Sicherheit in NRW - Horst Görtz Institut für IT-Sicherheit - Ruhr ...

• Verbindlichkeit: Die Nachweisbarkeit des Sendens und Empfangens von
Informationen in Verbindung mit dem Identitätsnachweis des
Kommunikationspartners schafft eine Verbindlichkeit von Informationen, die
z.B. für elektronische Vertragsabschlüsse erforderlich ist. Die Verbindlichkeit
beinhaltet die Authentizität und die Beherrschbarkeit. 14
• Authentizität: Die Echtheit der Identität von Kommunikationspartnern und
deren Informationen ist nachgewiesen. Es muss beweisbar sein, dass
Informationen von der angegebenen Quelle stammen und die Identität korrekt
ist.
• Zurechenbarkeit: Aktionen und Informationen können einer auslösenden
Instanz (Person oder System) zugerechnet werden. Die Zurechenbarkeit folgt
mitunter aus der Authentizität.
• Rechtssicherheit und Revisionsfähigkeit: Alle für den Rechtsverkehr in
Systemen und Netzen verwendeten Informationen und Vorgänge gegenüber
Dritten sind nachweisbar.
Andere Autoren bezeichnen die oben genannten Schutzziele auch als
Sicherheitsaspekte, Schutzbedürfnisse, Grundwerte oder Bedrohungsklassen. 15 Die
aufgeführten Schutzziele zeigen, dass IT-Sicherheit nicht nur technische, sondern
auch juristische, organisatorische und nicht zuletzt personelle Aspekte umfasst. 16
14 In verschiedenen Publikationen wird das Schutzziel Verbindlichkeit neben den drei
erstgenannten Schutzzielen als vierte Säule anerkannt, vgl. z.B. Konrad (1998), S. 14 oder Pohl
(2004), S. 680. Eine detaillierte Beschreibung der aufgeführten Komponenten liefert Pohl
(2004), S. 679ff.
15 Vgl. Hoppe/Prieß (2003), S. 24.
16 Vgl. BITKOM (2003), S. 15.
6