Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

INHALTSVERZEICHNIS
4 Policy, Vorfallsbearbeitung, Schwachstellenanalyse 53
4.1 Einleitung........................................ 53
4.2 AufbaueinerPolicy................................... 54
4.2.1 SicherheitimSinneeinerPolicy........................ 54
4.2.2 InhaltundStruktureinerPolicy ........................ 55
4.2.3 VerschiedeneArtenvonPolicies........................ 57
4.2.4 ZieleeinerPolicy................................ 58
4.3 Zusätzliche Dokumente . . . .............................. 58
4.4 ErstellungundUmsetzung ............................... 60
4.4.1 Voraussetzungen und Vorbereitungen . . ................... 60
4.4.2 InformationsbeschaffungundKoordination .................. 60
4.4.3 Risiko-undSchwachstellenanalyse ...................... 62
4.4.4 Vorfallsbearbeitung............................... 64
4.4.5 Zusammenspiel................................. 65
4.4.6 UmsetzungderPolicyundKontrolle...................... 65
4.5 GeschichteundEntwicklungderPolicy ........................ 67
4.6 Zusammenfassung ................................... 67
5 Kryptographische Verfahren 69
5.1 Übersicht ........................................ 69
5.2 Grundlegende Begriffe . . . .............................. 69
5.2.1 Begriffsdefinitionen .............................. 69
5.2.2 Ziele ...................................... 70
5.2.3 DerBegriffderChiffre............................. 71
5.2.4 DieperfekteGeheimhaltung .......................... 71
5.2.5 KlassischeChiffren............................... 72
5.3 SymmetrischeChiffren ................................. 72
5.3.1 Definition . ................................... 72
5.3.2 Stromchiffren.................................. 73
5.3.3 Blockchiffren.................................. 75
5.3.4 BetriebsmodivonBlockchiffren ........................ 77
5.3.5 WeitereBlockchiffren ............................. 79
5.4 AsymmetrischeChiffren ................................ 79
5.4.1 Definition . ................................... 79
5.4.2 RSA....................................... 80
5.4.3 AndereAnsätzefürasymmetrischeChiffren.................. 81
5.5 Unterschiedesym.u.asym.Chiffren.......................... 82
SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen
xi