Offene Systeme und Datenschutz

Offene Systeme

• Herstellerunabhängigkeit,
• Austauschbarkeit von Komponenten,
• Einhalten von Standards,
• Integrierbarkeit.

• Mangelnde Sicherheit,
• kein Schutz durch Unwissenheit,
• leichte Zugänglichkeit.

Offene und geschlossene Systeme

• Auf jeder Ebene wird wirksam und zuverlässig verhindert, daß Unbefugte am System manipulieren können.
• Es ist alles verboten und auch unmöglich, was nicht ausdrücklich erlaubt ist.
• Es herrscht das Prinzip der minimalen Rechte (`need to know').

• Manipulationen sind nicht lückenlos zu verhindern.
• Es ist alles erlaubt, was nicht ausdrücklich verboten ist,
• ... und möglich ist sogar einiges mehr - Der kriminellen Energie werden keine nennenswerten Hindernisse in den Weg gestellt.

• Hardware (PCs, Workstations)
• Betriebssysteme (UNIX, MS/DOS)
• Netze (lokale Netze - LANs; Fernverkehrsnetze - WANs)

Verteilte Systeme

• Client-Server-Architekturen
• verteilte Datenbanken
• elektronische Patientenakte im Krankenhaus-Informationssystem
• Groupware
• World Wide Web
• Mobile Agenten

• Datenübertragung per Netz
• mangelnde technische Absicherung des ,,Besitzes``
  • Wo stehen die Daten physikalisch?
  • Je weiter die Informationen verteilt sind, desto schwieriger wird ihr Schutz.
• Makrosprachen ermöglichen trojanische Pferde.

Sicherheitsprinzipien in offenen Systemen

• Sensible Daten dürfen außerhalb der zugelassenen Anwendungen nicht lesbar sein. (Verschlüsselung)
• Datenzugriff innerhalb Anwendung durch Zugriffsmatrix zu regeln.
• Wichtige Daten manipulationssicher signiert. (Elektronische Unterschrift.)

Zusammenfassung

Verarbeitung und Speicherung von Daten in solchen offenen Systemen ist mit den Datenschutzvorschriften nicht zu vereinbaren.

Die Lösung dieses Problems liegt in der Kryptologie.

Zurück zum Inhaltsverzeichnis

E-Mail an Pommerening@imsd.uni-mainz.de.