e-Government - ein Prüfungsleitfaden - EUROSAI IT Working Group

36
Personenbezogene Daten müssen jederzeit ihrem Ursprung zugeordnet werden können.
Dabei ist zwischen dem Identitätsnachweis (die Kommunikationspartner weisen sich
zweifelfrei aus) und dem Herkunftsnachweis (der Absender weist nach, dass eine
Nachricht von ihm stammt und nicht verändert wurde) zu unterscheiden. Mit der
Authentisierung sollen unberechtigte Zugriffe erkannt und abgewehrt werden sowie
sensible Daten bei der Übertragung über Netze geschützt bleiben. Dazu sind Verfahren
erforderlich, die allen Beteiligten die Feststellung der Identität ihrer
Kommunikationspartner missverständnisfrei ermöglichen.
- Vertraulichkeit
Gewährleistung, dass Daten und Informationen ausschließlich Befugten in der
zulässigen Weise zugänglich sind.
Bei der Übermittlung der Daten im Internet ohne technische Schutzvorkehrungen
kann der Inhalt von Dritten eingesehen und ohne Kenntnis des Absenders oder
Adressaten verändert werden. Es müssen geeignete Gegenmaßnahmen getroffen
werden, damit die elektronischen Inhalte nicht eingesehen und unbemerkt verändert
werden.
- Verfügbarkeit
Es ist zu gewährleisten, dass Informationen und Dienste, wenn diese von den
Benutzern gebraucht werden, jederzeit in der vorgesehenen
(Übertragungs)Geschwindigkeit abgerufen und genutzt werden können. Gerade bei
e-Government-Anwendungen müssen die Daten zeitgerecht und ordnungsgemäß
verarbeitet werden können. Es muss vermieden werden, dass Daten verloren gehen
oder technische Defekte Rechner und Daten beeinträchtigen; im Zusammenhang
mit einer breiteren Sicherheitspolitik sind hinreichende backup- und
Wiederanlaufpläne nötig.
- Verbindlichkeit/Nichtabstreitbarkeit