German (PDF) - Center for Security Studies (CSS) - ETH Zürich

Die starke Zentralisierung aller Aufgaben im Bereich der Informationssicherung bringt einige Vorteile.
Die Verantwortung für alle Aufgaben im Bereich der Informationssicherung liegt bei einer Behörde, was
eine klare Rechenschaftszuordnung ermöglicht. Dies kann insbesondere die Öffentlichkeitsarbeit erleichtern,
weil stets klar ist, wer für Fragen der Informationssicherung zuständig ist. Zudem garantiert die
Schaffung einer IT-Sicherheitsbehörde eine gewisse Kontinuität und Stabilität der Strukturen und verhindert
Doppelspurigkeit.
Die grosse Schwäche dieses Modells ist der hohe Aufwand, der auf staatlicher Seite betrieben werden
muss. Weil Informationssicherung viele verschiedene Aufgaben umfasst, müssen zahlreiche Abteilungen
geschaffen werden, was ein grosser Bedarf an Personal bedeutet. Das Modell der IT-Sicherheitsbehörde ist
daher sehr ressourcenintensiv. Eine weitere Schwäche besteht darin, dass die Zusammenarbeit mit dem
privaten Sektor in diesem Modell nur eine marginale Rolle spielt und wenn überhaupt, dann nur auf untergeordneter
Stufe stattfindet. Diese fehlende Institutionalisierung der Zusammenarbeit erschwert den
Zugang der einzelnen Abteilungen zu potentiell wertvollen Informationen aus dem Privatsektor. Angesichts
einer starken, zentralen Behörde für Informationssicherung besteht auch die Gefahr, dass der Privatsektor
die Verantwortung für die Aufgaben in diesem Bereich an den Staat auszulagern versucht.
3.2.2 Blumenmodell
Das „Blumenmodell“ ist der Idealtyp des britischen Modells zur Informationssicherung, das auch jenes der
Niederlande inspiriert hat. Im Blumenmodell liegt der Fokus nicht auf der Zentralisierung der Aufgaben,
sondern auf der Zusammenarbeit zwischen dem öffentlichen und dem privaten Sektor. Im Gegensatz zum
Modell der IT-Sicherheitsbehörde, ist das Blumenmodell deshalb auch nicht funktional, sondern sektoriell
gegliedert. Konkret heisst das, dass die Zusammenarbeit nach Wirtschaftssektoren strukturiert ist. Berücksichtigt
werden dabei all jene Sektoren, welche zu den kritischen Infrastrukturen zählen.
Aus der sektoralen Gliederung ergibt sich die Blumenstruktur des Modells. Die folgende Darstellung verdeutlicht
diese Struktur:
SSIA7
e.g. Telekom
SSIA8
e.g. Multinationale
SSIA 1
e.g. Finanzsektor
SSIA6
e.g.Trinkwa
sserversorgung
Regierung,
CERT,
Beratungsgremien
SSIA2
e.g. Energiesektor
SSIA5
e.g. Blaulicht
SSIA4
e.g. Luftfahrt
SSIA3
e.g. Transport
SSIA: Sektorspezifischer Informationsaustausch
24