Testdokumentation - IMAGI

Beantwortungen Anbieter (Frage 5):
Was kann verbessert werden? Welche weiteren Anmerkungen haben Sie?
ArGr Lizenz- und Kostenfragen
18.12.2012
Die Unterstützung bestehender Sicherheitslösungen, also die technische Integration in die
bestehenden GDI-Strukturen, ist m. E. erforderlich, um zeitnah die Komponente des
Modellvorhabens in die Praxis zu überführen. Pauschaler Zugriffsschutz beraubt den Anbieter
zudem der Möglichkeit, Kostenmodelle und auch die Produkte selbst Nutzergruppen-spezifisch zu
evaluieren.
Generalisierter Zugang zu Layern ist nur für frei verfügbare Layer akzeptabel. Für den Zugriff auf
kostenpflichtige Layer ist ein individualisierter Zugang nötig, um insbesondere Monitoring,
Zugriffskontrolle, Abrechnung und Kontensperrung nutzerbezogen durchführen zu können.
Denn es handelt sich in der Regel um allgemeine Zugangsdaten. Bei Missbrauch oder aus
anderen Gründen ist es andernfalls kaum möglich, einzelnen Nutzern den Zugriff auf den Dienst
zu verweigern.
Generalisierter Zugriffsschutz wird als nützlich erachtet, aber derzeit für das Angebot des BKG
nicht genutzt.
Bei der Implementierung des Zugriffsschutzes sollte darauf geachtet werden, dass
organisationsübergreifende Konzepte auf der Grundlage gängiger Standards (SAML,
GeoXACML) zum Tragen kommen.
Zugriffsschutz ist notwendig, sollte aber grundsätzlich nur zum Tragen kommen, wenn die Daten
aus rechtlichen Gründen nicht ungeschützt bereitgestellt werden dürfen. Ansonsten liegt es immer
in der Verantwortung des Nutzers, Nutzungsbedingungen zur Kenntnis zu nehmen und
einzuhalten.
Bei der Option "zugriffsgeschützt" kann ein Benutzername mit zugehörigem Passwort pro Dienst
verwaltet werden. Dies ist unrealistisch, da z.B. bei einem WSS-geschütztem Dienst pro Nutzer
ein Passwort vergeben wird (ein Nutzermonitoring ist nicht möglich bei gemeinsamem Passwort
mehrerer Nutzer) oder Dienste z.B. auch über IP-Freischaltung geschützt werden.
Seite 23 von 151