Spezifikationsbericht Elektronisches Gewerberegister
Spezifikationsbericht Elektronisches Gewerberegister
Spezifikationsbericht Elektronisches Gewerberegister
Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.
YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.
ANHANG 3: MAßNAHMEN ZUR ERFÜLLUNG DER<br />
SICHERHEITSANFORDERUNGEN<br />
Anhang 3: Maßnahmen zur Erfüllung der Sicherheitsanforderungen<br />
a) Vertraulichkeit<br />
Schutzbedarf<br />
Kein Keine<br />
Niedrig bis<br />
mittel<br />
Hoch bis<br />
sehr hoch<br />
Sicherheitsanforderung Zutreffende Lösung<br />
Verschlüsselung sinnvoll, aber<br />
nicht zwingend erforderlich<br />
Verschlüsselung zwingend erforderlich<br />
(personenbezogene<br />
Daten)<br />
Benutzung von sicheren Behördennetzen,<br />
z. B. in Sachsen<br />
KDN und IHL unter Einsatz von<br />
SSL-gesicherten Verbindungen.<br />
Tabelle 10: Verschlüsselung in Abhängigkeit vom Schutzbedarf der Vertraulichkeit<br />
b) Verbindlichkeit<br />
Schutzbedarf<br />
Kein Keine<br />
Niedrig bis<br />
mittel<br />
Sicherheitsanforderung Zutreffende Lösung<br />
Authentisierung: plausible Angaben<br />
genügen<br />
Mittel Authentisierung, bei der die Identität<br />
des Kunden durch eine<br />
unabhängige Instanz bestätigt<br />
wurde (fortgeschrittene elektronische<br />
Signatur)<br />
90 von 92