Safety Einführung

5 SAFETY UND SECURITY 10
Dokumentation besitzt. Er ist für die stetige Umsetzung der zu Beginn festgelegten
Sicherheitsschritte verantwortlich.
Die konkrete Anwendung der IEC 61508 und der darin enthaltenen SILs,
passiert im Ansatz einer Systembetrachtung, die die kritischen, sogenannten
sicherheitsgerichteten Funktionen des Systems nach außen beschreiben.
Dies geschieht mit Hilfe einer Liste solcher Funktionen. Im Beispiel der Anwendung
bei der Firma KOSTAL in der Herstellung von Lenksäulenmodulen
wäre es zum Beispiel: ” es darf kein Lenkwinkel mit mehr als 1 Grad abweichung
gesendet werden“. Diese Funktionen werden dann einem Sicherheitslevel
(Safety-Integrity-Level SIL) zugeordnet, sowie eine zulässige Restfehlerrate,
die nicht überschritten werden darf.
Im gesamten Entwicklungsprozess ist schrittweise abzusichern, dass das Steuergerät
diesen Festlegungen entspricht. Im Gegensatz zur Erfüllung einer hohen
Anzahl von Einzelanforderungen basiert der Ansatz der IEC 61508 auf
einem geschlossenen Ansatz, der das Sicherheitsverhalten des Systems nach
außen spezifiziert. Ergänzend werden qualitative Produktanforderungen in
Abhängigkeit vom Sicherheitslevel gestellt, der grundsätzliche Mindestanforderungen
(wie z.B. Überspannungsschutz) an Sicherheitskritische System
garantiert.
Insbesondere für die Softwareentwicklung bedeutet dies, je nach SIL-Einstufung
verschiedene Maßnahmen im Entwicklungsprozess, z.B. Designreviews, Codereviews
etc.
Diese Mindestmaßnahmen sollen Fehler bzw. deren Auswirkungen reduzieren.[lKG06]
5 Safety und Security
Konzepte von Safety und Security haben eine Menge gemeinsam, schade nur
das die beiden dahinterstehenden Communities so unterschiedlich sind.
Die Menschen der Security-Branche denke meist nur an alte Männer, die
nicht willens sind neue Sachen dazu zu lernen, wenn sie sich die Safety
Community vorstellen sollen. Die Safety Community hingegen denkt über
die Security Leute, dass es die ” Youngsters“ wären, die gerade dabei sind,
dass Rad noch mal neu zu erfinden. Es scheint also eine gewisse Rivalität
zwischen den beiden Gruppen zu herrschen.[MBL]
5.1 Unterschiede
In der Information-Security sind die Hauptziele confidentiality (Vertraulichbarkeit),
integrity (Integrität) und availability (Erreichbarkeit) von Informationen
sicherzustellen. Im Safetybereich sind die Hauptziele hingegen,