Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

312 Kapitel 11: Implementieren der Active Directory-Rechteverwaltungsdienste
Viele Microsoft-Partner haben RMS-fähige Plug-Ins für andere Anwendungen erstellt. Einige
haben auch neue Funktionen hinzugefügt, zum Beispiel die Fähigkeit, Daten aus einem
geschützten Dokument zu kopieren, sodass die Daten ihre Berechtigungen aus dem ursprünglichen
Dokument beibehalten, wenn sie in ein anderes Dokument eingefügt werden.
Es können also nur autorisierte Benutzer diesen geschützten Abschnitt des neuen Dokuments
ansehen. Partner stellen auch Tools mit erweiterten Verwaltungsfähigkeiten zur Verfügung.
Weitere Informationen über diese Fremdhersteller finden Sie auf der Windows
Rights Management Partners-Website unter http://www.microsoft.com/windowsserver2003/
partners/rmspartners.mspx.
Einsetzen von RMS, um bestimmte Anforderungen
zu erfüllen
Digitale Daten sind überall. Sogar bei Leuten, die gar keine Computer benutzen, sind viele
oder gar alle ihrer Personendaten in digitalem Format auf Computern gespeichert, die ihrer
Regierung gehören, und auch bei Unternehmen, mit denen sie zu tun haben. Während schon
länger Hacker in Computer eindringen, fällt in den letzten Jahren auf, dass es immer mehr
Angriffe durch Kriminelle gibt, die sich finanzielle Vorteile davon versprechen. Diese Datendiebe
missbrauchen Personendaten für Identitätsdiebstahl und andere Unternehmensdaten
für Erpressung, Diebstahl von geistigem Eigentum und viele andere Verbrechen aller Art.
Nationale, Länder- und kommunale Regierungen haben im Lauf der letzten Jahre zahlreiche
Datenschutzgesetze verabschiedet.
Gesetze mit Auswirkungen darauf, wie Organisationen
Aufzeichnungen archivieren
Gesetze zum Schutz von Daten sind vor allem in den USA, Kanada und Europa sehr umfassend.
Viele andere Länder stellen eigene gesetzliche Anforderungen, wie Computer und die
darauf gespeicherten Daten geschützt werden müssen. Sogar in Ländern, wo es keine derartigen
Gesetze gibt, müssen Organisationen, die international tätig sind, die gesetzlichen
Anforderungen aller Länder erfüllen, in denen sie Geschäfte abwickeln. Einige der wichtigsten
US-amerikanischen Gesetze werden in den folgenden Abschnitten kurz vorgestellt.
USA
Der Sarbanes-Oxley Act aus dem Jahr 2002 (SOX) wurde vom US-Kongress verabschiedet,
nachdem eine Reihe von Unternehmensskandalen viel öffentliche Aufmerksamkeit bekamen,
bei denen Aktionäre, Steuerzahler und Angestellte der betreffenden Firmen Milliarden
von Dollar verloren. Dieses Gesetzespaket macht die Zuständigen von öffentlichen Firmen
persönlich für Falschdarstellungen im Bereich finanzieller Daten haftbar. Als Reaktion auf
SOX suchen Organisationen nach Lösungen, die unautorisierten Zugriff auf Dokumente verhindern
und verfolgen, wer Aufzeichnungen ansieht und ändert.
Der USA Patriot Act hat eine Vielzahl von Auswirkungen. Abschnitt 311 versucht, die Geldwäsche
zu einzuschränken, indem er definiert, wie Banken und andere Finanzinstitute Aufzeichnungen
vorhalten müssen, insbesondere für internationale Transaktionen. Diese Organisationen
brauchen ein sicheres System zum Archivieren der Daten, aber die Daten müssen
auch für den Zugriff durch autorisierte Benutzer zur Verfügung stehen, falls die Regierung
sie später einer Überprüfung unterziehen will.