Datensicherheit Integrität

Integrität der Datensicherheit

Deshalb ist die Zuverlässigkeit dieser Daten und ihre Integrität von großer Bedeutung. Worin besteht der Unterschied zwischen Datenintegrität und Datensicherheit? Integrität: Integrität ist gewährleistet, wenn sensible Daten intakt und vollständig bleiben.

mw-headline" id="Umsetzung">Umsetzung[Edit | | | | Quelltext bearbeiten]>

Richtiger Content Diese Art der Integrität besteht, wenn Fakten aus der Praxis richtig dargestellt werden. Das soll z.B. durch Integritätskriterien gewährleistet werden. Unveränderter Status Diese Art der Integrität besteht, wenn Messages unveränderlich ausgeliefert werden und Programm und Prozess wie vorgesehen laufen. Diese Art der Integrität besteht, wenn ungewollte Änderungen, die nicht vermieden werden können, wenigstens entdeckt werden.

Diese Art der Integrität besteht, wenn Meldungen übermittelt werden und entsprechende Zeitbedingungen wie Sequenzen oder Maximalverzögerungen erfüllt sind. Eine Änderung der Angaben kann bei einer herkömmlichen Datenübermittlung grundsätzlich nicht unterbleiben. Die technischen Integritätsmaßnahmen dienen daher dem Ziel, defekte Datensätze als solche identifizieren und ggf. neu übertragen zu können.

Die technische Realisierung zum Schutze vor Übermittlungsfehlern ist eine Checksumme, die zusammen mit den gesendeten Informationen übertragen wird und anzeigt, ob die Informationen geändert wurden. Diese Prozeduren bieten keinen ausreichenden Versicherungsschutz gegen den vollständigen Verlust einer Meldung, unerwünschte Duplizierung oder eine veränderte Abfolge mehrerer Meldungen. Biskup: Computersicherheit: Springer, Berlin/Heidelberg 2009, ISBN 978-3-540-78441-8 (Amerikanisches Englisch: Safety in Computing Systems: Challenges, Approaches and Solutions.).

Charly Kaufman, Radia Perlman, Mike Speciner: Netzwerk-Sicherheit: Privatkommunikation in einer öffentlich zugänglichen Umgebung. Lehrlingshalle PTR, Upper Saddle River, New Jersey 2002, ISBN 0-13-046019-2 (Amerikanisches Englisch: Sicherheit im Netzwerk: Öffentlichkeitsarbeit....). Hochsprung ? Biskup: In den Informationssystemen: Défis, Ansätze und Lösungen. 2009, S. 41?45. Ich springe auf ? Kaufman, Perlman, Speciner: Récurité: Öffentlichkeitsarbeit in einer Stadt.

Geheimhaltung, Integrität, Verfügbarkeit + Film

Als Schutzziel oder Sicherheitsziel werden allgemein Forderungen an ein solches Gerät verstanden, die zum Schutze von Gütern werden müssen erfüllt Dabei kann es durchaus passieren, dass sich Schutzzwecke widersprechen und es nicht möglich ist, alle Zielsetzungen gleichermaßen an erfüllen zu richten. Um das abstrakte Sicherheitskonzept im Kontext der Informationstechnik erlebbar und vor allem mess- und auswertbar zu machen, sind Schutzmaßnahmen notwendig.

In dem folgenden Film finden Sie einige der wichtigsten Ziele des Schutzes per Definition: erklärt Ein ausführlichere Erklärung dieser und anderer Ziele finden Sie weiter hinten im Aufsatz. Das so genannte CIA-Schutzziel (CIA Triad) stammt aus dem Gebiet der Informatik. natürlich hat jedoch nichts mit der Central Intelligence Agency, den US-amerikanischen Auslandsnachrichtendiensten, zu tun, sondern ist als Abkürzung verfügbar und kann unter Abkürzung abgerufen werden.

Dies sind nicht die alleinigen Schutzmaßnahmen (auch Sicherheitsmaßnahmen genannt), sondern die drei Hauptziele. Zu den weiteren Schutzzielen gehören z.B. Authentizität, Privatsphäre, Verlässlichkeit oder auch ((Nicht-)Abstreitbarkeit. Über Diskretion kann man sprechen, wenn keine unbefugten Informationen eingeholt werden können. Für letzteres repräsentiert die Verschlüsselung einen effektiven Zugriffsschutz.

Mit einem effektiven Verschlüsselung können die verschlüsselten Angaben weiter "gewonnen", d.h. von einem fremderem Dritten abgenommen werden, eine Deutung ist jedoch ohne das verwendete Schlüssel nicht möglich. Für the Verschlüsselung can be either on symmetric Verschlüsselungsverfahren or on asymmetric zurückgreifen. Zu den untergeordneten Schutzzielen gehören unter anderem: Zum Beispiel sind Nachrichtenauthentifizierungscodes (MAC) oder manipulationssichere Sicherheitsmodule (TRSM) Mittel zur Implementierung von Integrität

Das heißt ganz konkret, dass die Anlagen stets einsatzbereit sein müssen und auch die Datenverarbeitung stimmt abläuft Rechnen Sie lässt die Zuverlässigkeit über die Verhältnis der Zeit, in der das Gerät tatsächlich auf Verfügung gestanden hat und die vereinbarte Zeit, in der das Gerät auf Verfügung gestanden hat. Das Sicherheitsziel Verfügbarkeit ist wichtig, wenn Angriffe auf das Rechner oder gar die Steuerung von darüber übernehmen erfolgen.

Attacken auf die Verfügbarkeit eines Services erfolgen unter häufig über so genannte Denial-of-Service-Angriffe. Weitere Ziele des Schutzes werden im Folgenden beispielhaft dargestellt. Authentizität ist sowohl Identitätsnachweis als auch Authentizität der aktuellen Angaben. Beim ersten möchte man sichergehen, dass der Kommunikations-Partner auch der ist, für man es hält.

Beim Authentizität der Datei ist es auch wichtig, dass die empfangenen Dateien ebenfalls von der authentifizierten Stelle auskommen. Das Authentizität wird oft als übergeordnetes Schutzzweck betrachtet, da die anderen Schutzzwecke sonst nutzlos sind, wenn man nicht weiß, ob man mit dem tatsächlichen gewünschten oder mit einem fremden Dritten kommunizieren kann.

Im Falle der Unleugbarkeit geht es darum, dass die Mitteilung nicht von einer der betroffenen Stellen nachträglich abgelehnt werden kann (engl.: non-repudiation). Diese Zielsetzung ist besonders für Anbieter von Dienstleistungen unter für von Bedeutung. Auch für Dienstanbieter, das Sicherungsziel der Anrechenbarkeit ist sehr bedeutsam. Im IT-Umfeld ist der Ausdruck Privatsphäre mit dem Thema Datensicherheit verbunden.