Zertifizierung mehrseitiger IT- Sicherheit. Kriterien und organisatorische Rahmenbedingungen

Dr. Kai Rannenberg (Universität Freiburg, Institut für Informatik und Gesellschaft, Abteilung Telematik, www.iig.uni-freiburg.de/~kara) hat Informatik, Wirtschafts- und Rechtswissenschaften studiert. Er koordiniert das Kolleg "Sicherheit in der Kommunikationstechnik" der gemeinnützigen Gottlieb Daimler- und Karl Benz-Stiftung. Seit 1990 arbeitet er auf dem Gebiet IT-Sicherheitszertifizierung, u.a. bei DIN und ISO an der Normung von IT-Sicherheitsevaluationskriterien. Front Matter....Pages III-XIX Front Matter....Pages 1-1 Zertifizierung, Kriterien und ihre Rahmenbedingungen....Pages 3-18 Mehrseitige IT-Sicherheit, Kriterien und Zertifizierung....Pages 19-27 Front Matter....Pages 29-29 Die Trusted Computer System Evaluation Criteria (TCSEC)....Pages 31-39 Die europäischen ITSEC und die deutschen ZSISC....Pages 41-64 Bewertung der etablierten Zertifizierungs- und Kriterienszenerie....Pages 65-71 Front Matter....Pages 73-73 Die kanadischen CTCPEC....Pages 75-78 Die ISO/IEC-ECITS....Pages 79-85 Die Common Criteria....Pages 87-96 Die Post-ITSEC-Kriterien im Lichte der ITSEC-Kritik....Pages 97-104 Front Matter....Pages 105-105 Eine neue Gliederung von Sicherheitsfunktionalität....Pages 107-120 Eine Funktionalitätsklasse für TK-Anlagen als Beispiel....Pages 121-134 Front Matter....Pages 135-135 Aufgaben der Organisation....Pages 137-156 Zertifizierung....Pages 157-168 Evaluation....Pages 169-173 Akkreditierung der Evaluationsstellen....Pages 175-179 Information und Beratung der Nicht-Insider....Pages 181-184 Weiterentwicklung von Kriterien und Methoden....Pages 185-192 Nachwort....Pages 193-194 Back Matter....Pages 195-232 Zertifizierung Und Evaluation Von It-sicherheit Gewinnen Mehr Und Mehr Bedeutung, Nicht Zuletzt Durch Einschlägige Bestimmungen Des Neuen Deutschen Gesetzes Zur Digitalen Signatur. Dieses Buch Gibt Aus Unabhängiger Perspektive Einen Überblick über Stand, Entwicklung Und Kriterien Der It-sicherheitszertifizierung. Es Stellt Herkömmlicher It-sicherheit, Die Vor Allem Das Interesse Der Systembetreiber Im Blickfeld Hatte, Mehrseitige It-sicherheit Gegenüber, Also Den Gleichberechtigten Schutz Von Nutzern Und Kunden. Auf Der Basis Neuer Erfahrungen Werden Zusätzlich Die Organisation Von It-sicherheitszertifizierung Und -evaluation Untersucht Und Vorschläge Zur Steigerung Ihrer Effizienz Entwickelt. Dieses Buch Nutzt Besonders Beschaffern, Betreibern Und Verwaltern Von It-systemen Sowie Datenschutz- Und Sicherheitsverantwortlichen Und Gibt Ihnen U.a. Die Möglichkeit, Bei Einer Kaufentscheidung Die Ihnen Präsentierten Zertifikate Besser Einzuordnen. Produkt- Und Systementwickler Bekommen Einblick In Ziele Und Ablauf Der It-sicherheitszertifizierung.