Datenschutz und Datensicherheit - DuD

Behrendt, Heiko

doi: 10.1007/s11623-007-0261-3pmid: N/A

Junker, Holger

doi: 10.1007/s11623-007-0262-2pmid: N/A

Das Online Service Computer Interface (OCSI) ist einer der zentralen Standards zur Kommunikation im modernen eGovernment. Mit zunehmender Verbreitung elektronischer Fachverfahren sind verschiedenste neue Anforderungen an OSCI hinzugekommen, denen nun in einer Neuentwicklung Rechnung getragen wird. Der Beitrag beschreibt einige Grundzüge und die Vorteile des neuen Standards OSCI 2.0. Darüber hinaus wird der derzeitige Planungsstand erläutert und ein Ausblick auf die Möglichkeiten der neuen OSCI-Version gegeben.

Theobald, Anja

doi: 10.1007/s11623-007-0263-1pmid: N/A

Die amtliche Statistik in Deutschland führt etwa 380 zentrale und dezentrale Statistiken durch. Die Vielfalt von Datenformaten und Berichtswegen erfordert einen erheblichen Aufwand auf IT- und Fachseite. eSTATISTIK.core ist ein E-Government-Verfahren, mit dem Unternehmen und Behörden statistische Daten in einem einheitlichen, erhebungsunabhängigen XML-Format via Internet an einen zentralen Dateneingang übermitteln können. Durch geeignete IT-Security-Maßnahmen wird der Schutz der Daten gewährleistet. Dies führt zu einer deutlichen Entlastung bei den Befragten und zu Effizienzgewinnen bei der amtlichen Statistik.

Laue, Philip; Maidl, Monika; Peters, Jan

doi: 10.1007/s11623-007-0264-0pmid: N/A

E-Government bietet das Potential, Verwaltungsprozesse durch ämterübergreifende Vorgangsbearbeitung zu optimieren. Dabei muss die datenschutzrechtliche Zweckbindung jedoch technisch abgesichert werden. Durch ein XML-basiertes Verschlüsselungsverfahren kann dies erreicht werden.

Gajek, Sebastian; Liao, Lijun; Schwenk, Jörg

doi: 10.1007/s11623-007-0265-zpmid: N/A

Alle heutigen Implementierungen von HBCI sind durch Trojanische Pferde kompromittierbar: Vor diesem Hintergrund stellen die Autoren eine sichere HBCI-Variante mit Klasse-3-Lesern vor, die selbst bei einem kompromittierten PC nicht angreifbar ist.

Laggner, Manuel; Hermann, Eckehard

doi: 10.1007/s11623-007-0266-ypmid: N/A

Durch den Einsatz von Virtualisierungstechniken kann sich Schadsoftware sehr wirkungsvoll vor herkömmlichen Anti-Malware Programmen verstecken. Hierbei verschiebt der Angreifer das Zielsystem in eine virtuelle Maschine, installiert sich selbst außerhalb des angegriffenen Systems zwischen Hardware und Zielsystem und bleibt somit unsichtbar. Durch die gezielte Suche nach auftretenden Anomalien können jedoch Rückschlüsse auf einen solchen Angriff gezogen werden.

Fox, Dirk

doi: 10.1007/s11623-007-0267-xpmid: N/A

Als ein Mittel zur Erweiterung der Möglichkeiten von Nachrichtendienten und Strafverfolgungsbehörden sind so genannte „Online-Durchsuchungen“ in der Diskussion. Gegen eine entsprechende Befugnis im Nordrhein-Westfälischen Verfassungsschutzgesetz sind derzeit zwei Klagen beim Bundesverfassungsgericht anhängig. Zur Frage der Ermächtigungsgrundlage bezog Gerrit Hornung in DuD 8/2007 Position; zu den technischen Hintergründen eines vom BND verfolgten Ansatzes äußerte sich Hartmut Pohl in DuD 9/2007. Der vorliegende Beitrag systematisiert die technischen Möglichkeiten und Grenzen einer Online-Durchsuchung. Er basiert auf einer Stellungnahme des Autors anlässlich der Anhörung des Bundesverfassungsgerichts am 10. Oktober 2007.

Sowa, Aleksandra

doi: 10.1007/s11623-007-0268-9pmid: N/A

Mit der zunehmenden Bedeutung der Informationstechnik in Kreditinstituten wachsen auch die Anforderungen an die IT-Sicherheit — und damit auch an die IT-Revision. Der Beitrag skizziert einen Ansatz zur systematischen Prüfung des IT-Sicherheitsmanagements (ISMS) in der Praxis.