Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

LITERATURVERZEICHNIS
immer wichtiger. Im Zuge dieser Entwicklung wird auch die Notwendigkeit einer Policy für viele Firmen
immer dringender, da die EDV eine kritische Komponente geworden ist, deren Verfügbarkeit und
Sicherheit unerläßlich ist. Eine Policy ist nicht eine isolierte Sicherheitsmaßnahme für sich, sondern
notwendige Grundlage, um Sicherheit für die eingesetzten Systeme effektiv und gezielt umsetzen zu
können. Ohne Policy werden Sicherheitsmaßnahmen immer eine unzusammenhängende Ansammlung
von Einzelbemühungen bleiben. Eine Policy verbindet die Theorie der Sicherheitskonzepte mit
der Praxis der wirklichen Maßnahmen.
Jedoch ist die Erstellung ein kompliziertes und aufwendiges Projekt, das nicht unterschätzt werden
darf. Es sollte mit größter Sorgfalt geplant und durchgeführt werden. Eine schlechte oder fehlerhafte
Policy ist unter Umständen ein größeres Risiko, als gar keine Policy zu haben.
Die Umsetzung einer Policy ist genauso wichtig wie die Erstellung. Nur in Verbindung mit Information
und Schulung kann eine Policy in der Praxis auch wirklich durchgesetzt werden. Dabei sollte die
Policy immer wieder überprüft und, falls notwendig, angepaßt werden.
Wenn all diese Punkte berücksichtigt werden, bietet eine Policy ein festes Grundgerüst, auf dem alle
anderen Bemühungen um Sicherheit festen Halt finden und wirklich erreichen können, wofür sie
gedacht waren.
Literaturverzeichnis
[Delgado Friedrichs 99] Delgado Friedrichs, F.: „Cracker-Tools am Beispiel“. Seminar 18.416: „Sicherheit
in vernetzten Systemen“, Universität Hamburg, FB Informatik, SS 99
[Fraser et al. 97] Fraser, B. (Hrsg.) et al.: “RFC 2196: Site Security Handbook“, IETF, September
1997, ftp://ftp.ietf.org/rfc/rfc2196.txt
[Garfinkel & Spafford 1996] Garfinkel, S. & Spafford, G.: „Practical Unix & Internet Security“, 2nd
Edition, O’Reilly & Associates 1996, 1991
[Gellert 99] Gellert, O.: „Überblick Sicherheitsprobleme“. Seminar 18.416: „Sicherheit in vernetzten
Systemen“, Universität Hamburg, FB Informatik, SS 99
[Janitz 99] Janitz, P.: „Überblick über Lösungsmöglichkeiten für die Sicherheitsproblematik“. Seminar
18.416: „Sicherheit in vernetzten Systemen“, Universität Hamburg, FB Informatik, SS 99
[Webster 1913] Webster’s Revised Unabridged Dictionary, G & C. Merriam Co., 1913
68 SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen