Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

6.2.4. Gesicherte Einwahl über ISDN, Modem oder Internet
Durch den immer stärker werdenden Einsatz der Computer wird es erforderlich, auch
von außerhalb einen transparenten Zugriff auf die Komponenten der MHH zu erhalten.
Ebenso kann es vorkommen, dass z.B. im Bereitschaftsdienst Zugriff auf wichtige
Systeme benötigt werden. Hierbei werden sensible Daten, oder zumindest
Benutzerkennungen und Passworte, übertragen, die unbedingt geschützt werden
müssen. Im Gegensatz zu den Festverbindungen handelt es sich hier um eine Vielzahl
von dynamisch aufgebauten Verbindungen, die möglichst ohne aufwendige
Hardware auf der Gegenseite funktionieren sollten. Ebenso wie bei der direkten Verbindung
zu einer Außenstelle ist hier die Verschlüsselung der Leitung über Modem,
ISDN oder das Internet wichtig. Anwendungen werden hier nicht gesondert betrachtet.
Im Prinzip ist eine solche Verbindung nichts anderes als ein VPN zwischen dem
einzelnen Anwender und der MHH mit dem Unterschied, dass der Anwender keinen
eigenen Firewall hat.
Netz-Umgebung
Art der Kommunikation
Kommunikationspartner
Bekanntheit des Kommunikationspartner
Sensitivität
Rechtliche Verbindlichkeit/Beweisbarkeit
Anpassung der Systeme möglich
Einsatz von Spezialsoftware möglich
Performance
Archivierung
Internet
Transparent
M-M, M-P
bekannt
hoch
irrelevant
nicht relevant
nicht relevant
relevant
Nein
Tabelle 6-4: Gesicherte Einwahl über ISDN, Modem oder Internet
6.2.5. Webbasierte Kommunikation
Wenn in zunehmendem Maße sensible Daten auf Web-Servern gespeichert werden,
ist es wichtig, dass nur Berechtigte auf die Daten zugreifen und dass die Zugriffe
auch wirklich auf den richtigen Server gehen. Ebenfalls sollten die Daten möglichst
verschlüsselt werden. Es ist damit beispielsweise möglich den Zugriff auf Interna nur
für Mitarbeiter bestimmter Kliniken oder Einrichtungen zu ermöglichen.
Dadurch ist es auch möglich, für berechtigte Externe über das Internet Ergebnisse
abrufbar zu machen. So könnte beispielsweise der Befundbrief der MHH von einem
niedergelassenen Arzt über das Internet abgerufen werden, nachdem er sich mit seinem
Client (PC) dem MHH-Server gegenüber authentisiert hat, dass für einen siche-
44