Spezifikationsbericht E-Procurement

ANHANG 1 – SCHUTZBEDARFSFESTSTELLUNG
Postzustellungsurkunde oder persönliche Übergabe.
Tabelle 2: Schutzbedarfsfeststellung für das Sicherheitsziel Vertraulichkeit
2. Verbindlichkeit der Kommunikation:
Unter dem Sammelbegriff Verbindlichkeit von Daten sind im E-Government Schutzbedarfe
hinsichtlich der Integrität, Authentizität und Nicht-Abstreitbarkeit zu betrachten.
2.1 Integrität der übertragenen Daten:
Werden Daten übertragen, so ist sicherzustellen, dass diese nicht auf dem Übertragungsweg
verändert werden; ihre Integrität bedarf eines mittleren Schutzes.
Einordnung Erläuterung Schutzbedarf
Niedrig Allgemeine Informationen
Mittel Informationen für einen eingeschränkten Benutzerkreis
Hoch Steuererklärung, Steuerbescheid
Sehr hoch Daten, die zu automatischen Handlungen oder zu
Hilfseinsätzen führen
Tabelle 3: Schutzbedarfsfeststellung für das Sicherheitsziel Integrität
2.2 Authentizität und Nicht-Abstreitbarkeit der übertragenen Daten:
Vergabelösung
Es ist ferner zu prüfen, inwieweit es notwendig ist, die übersandten Daten ihrem Absender
zuordnen zu können. Dies betrifft sowohl die Authentizität der kommunizierten
Daten, d. h. die für den Empfänger verlässliche Zuordnung zum vermeintlichen Absender,
als auch die Nicht-Abstreitbarkeit, also die gegenüber Dritten beweisbare
Zuordnung.
Einordnung Erläuterung Schutzbedarf
Kein Der Abruf allgemeiner Informationen
Niedrig Beispiel: Für die Vereinbarung eines persönlichen
Beratungsgesprächs ist das Themengebiet und
ggf. die Telefonnummer des Gesprächspartners
relevant.
Mittel Beispiel: Die Mitteilung über die Änderung der
Bankverbindung, auf die eine monatliche geringe
Förderung überwiesen wird, sollte nur der Förderberechtigte
vornehmen können.
58 von 64