Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

lung von Mails setzt ein funktionierendes Virenschutzkonzept voraus, welches auf
dem Client eine Prüfung der übermittelten Daten auf Viren sicherstellt. Eine Prüfung
auf einem zentralen Server ist dann nicht mehr möglich und ein Entschlüsseln der
Mails ist aufgrund der Tatsache, dass die ADKs nicht maschinell verfügbar sind,
unmöglich.
Im Gegensatz zu den bisherigen Anwendungen erfolgt hier die Verschlüsselung nicht
nur um die Übertragung zu sichern, sondern es ist auch davon auszugehen, dass die
Mails verschlüsselt gespeichert bleiben. Deshalb könnte ein Schlüsselverlust den
Zugriff auf bereits gespeicherte Daten unterbinden. Es sollten daher entsprechende
Maßnahmen (z.B. ADK), wie in 4.5 (Schlüsselverlust) beschrieben, ergriffen werden.
Da es sich hier um rein internen Mailverkehr handelt, ist es auch möglich die
Nutzung von Mailprogrammen auf Programme zu beschränken, die den Anforderungen
entsprechen.
7.3.8. Gesicherter externer Mailversand
Verwendetes Tool:
7.2.8 (E-Mail Add-On)
Der gesicherte externe Mailversand wird analog zum gesicherten internen Mailversand
aufgebaut. Da jedoch bei externen Empfängern nicht davon ausgegangen werden
kann, dass eine Verschlüsselung möglich ist, kann darauf verzichtet werden,
automatisch jede Mail zu verschlüsseln. Es sollte jedoch explizit darauf hingewiesen
werden, wenn eine unverschlüsselte Mail versendet werden soll.
Ein gesicherter externer Mailversand ist dem gesicherten internen Mailversand sehr
ähnlich. Nur kann es sich als problematisch erweisen, die in 4.5 (Schlüsselverlust)
vorgeschlagene Maßnahme des ADK einzusetzen, wenn das Mailprogramm des Absenders
(außerhalb der MHH) das nicht unterstützt.
Auch sollte die CA möglichst in eine Hierarchie eingebunden sein, um die Überprüfung
der in der MHH ausgestellten Zertifikate auch außerhalb überprüfbar zu halten.
Die CA sollte dann natürlich auch von außen erreichbar sein, damit eine Onlineprüfung
der Zertifikate möglich ist.
67