Die 6 Sicherheitsprinzipien

Konsistenz
Redundanz (Achtung: Konsistenz sichern)
Ausfallsicherheit
- z. B. Fehlerüberbrückung
- z. B. Plattenspiegelung
- z. B. Mehrprozessorsysteme
- sichere Rückfallposition
Wiederanlauf
- z. B. Backups
- z. B. Ausweichsysteme
Plausibilitätskontrolle
- z. B. bei Benutzereingaben
Katastrophenvorsorge
- z. B. Backup-Planung

Komplexitätsvermeidung (KISS-Prinzip: Keep It Small and Simple)
- Beschränkung der Funktionalität auf Notwendigkeit (konträr zum Funktionieren - »Hauptsache es funktioniert«)
- minimale Schnittstellen
- TCB (Trusted Computing Base), Sicherheitskern
minimale Rechte (keine unnötigen Rechte vergeben)
- need to know
- geschlossene Benutzungsoberfläche
geschlossenes System
Vertrauen konzentrieren (vertrauenswürdige Inseln in offener Welt)
Wiederaufbereitung
- Speicher vor Freigabe löschen
- Platten sicher löschen

Objekte
- Selbstverwaltung von Datenobjekten
- gegenseitiges Mißtrauen
Modularisierung
- Unabhängigkeit
- Schichtung
- Abschirmung
Client-Server
- Server als eigene Prozesse
- eigene Netzstationen
- eigene Prozessoren
Trennung von Daten und Programmen (Achtung: Macros, PS-Code, Java, ...) (Grenzen oft verwischt)
Funktionstrennung
Informationsflußkontrolle

Benutzerkontrolle [Hier als: Kontrolle durch den Benutzer, z. B. benutzerbestimmbarer Zugriff]
Benutzermotivation z. B. durch Single Logon
Benutzerschulung
Vertrauen nur bei Nachweis z. B. durch gegenseitige Authentisierung [Prinzipieller »Web«-Fehler in Java: Unbemerktes Laden und Ausführen von Programmen]
Gefahrenbewußtsein

Benutzerkontrolle [Hier als: Kontrolle des Benutzers, z. B. festgelegter Zugriff]
Revisionsfähigkeit
Beweissicherung
Protokollierung
- Monitoring
- Logging
- Accounting
- Auditing
Vieraugenprinzip
Gesichtskontrolle

Vorlesung Datenschutz und Datensicherheit
Sommersemester 1996, Fachbereich Mathematik
Johannes-Gutenberg-Universität Mainz

Autor: Klaus Pommerening, 8. Juli 1996; letzte Änderung: 24. September 1996.