Entwicklung eines Kollaborationsnetzwerkes - Bergische Universität ...

Abbildung 3‐1: Architektur des BUW‐Outsourcingnetzwerkes (basierend auf eSRA)
Die Trennung zwischen interner und externer Systemebene gewährleistet des Weiteren eine höhere
Sicherheit, da Datenzugriffe zwischen interner und externer Ebene klar definiert und entsprechende
Schnittstellen zur Verfügung gestellt werden müssen.
Die TTP dient als zentrale Verwaltungseinheit des Kollaborationsnetzwerkes. Sie organisiert die
Kollaborationseinrichtung, zum Beispiel durch den Einsatz von Matchingmethoden zur
auftragsbezogenen Suche nach Fremddienstleistern. Außerdem stellt sie einen Vermittler dar, der
vertrauenswürdig und möglichst anonymisiert mit sensiblen Unternehmensdaten umgeht. Die
Akzeptanz für das Netzwerk soll hierdurch gesteigert werden.
Um ein an der PAS 1074 [Din07, S. 24] orientiertes Sicherheitskonzept zu gewährleisten sollten die
Aspekte Authentifizierung, Autorisierung, Geheimhaltung, Datenintegrität und Nachrichtenquittierung
sichergestellt werden. Der indirekte Nachrichtenfluss zwischen Unternehmen, der durch
die TTP ermöglicht wird, stellt hierfür die Grundlage dar. Die zentrale Verwaltung aller
Kollaborationen ermöglicht beispielsweise die klare Zuordnung von Sendern und Empfängern zu
konkreten Kollaborationsaktivitäten sowie die Plausibilitätsprüfung von Nachrichten in Bezug auf den
jeweiligen Prozessstatus. Weitere Vorteile des indirekten Nachrichtenflusses sind die Möglichkeiten
der Anonymisierung sowie der Datenspeicherung auf dem Verwaltungssystem, beispielsweise zur
Verbesserung von Matchingprozessen für Folgeaufträge.
Um eine möglichst effiziente Suche zu gewährleisten ist es erforderlich, bei der TTP Stammdaten zu
hinterlegen. Hierbei handelt es sich um Daten, die nicht vom Tagesgeschäft abhängen und in der
Regel nur selten angepasst werden müssen. Zu den Stammdaten zählen zum Beispiel Informationen
zum Unternehmensstandort, zur Produktpallette und zum Maschinenpark. Je mehr Daten zentral zur
Verfügung stehen, desto detaillierter lassen sich die Netzwerkteilnehmer differenzieren und desto
seltener muss die TTP auf Fremdsysteme zugreifen. Für einige Methoden wird ein Zugriff auf
Fremdsysteme allerdings nicht zu vermeiden sein. Dies ist beispielsweise der Fall, wenn dynamische
Daten, zum Beispiel aktuelle Informationen aus der Produktionsplanung, benötigt werden.
36