18. TB - Bayern - Datenschutzbeauftragter

Der Bayerische Landesbeauftragte für den Datenschutz
18. Tätigkeitsbericht, 1998; Stand: 16.12.1998
_____________________________________________________________________________
länger als die Lebensdauer einer Version sind.
• Schließlich garantiert der Einsatz eines zertifizierten Produktes dem Anwender noch lange
nicht die gewünschte Sicherheit. Sie hängt häufig sehr davon ab, unter welchen Rahmenbedingungen
ein zertifiziertes Produkt eingesetzt wird. Sogenannte gekapselte Systeme
sind äußerst selten anzutreffen.
Um aus diesem Dilemma herauszukommen, müssen unbedingt neue Wege beschritten werden.
Folgende Maßnahmen können dabei helfen:
1. Herabsetzung der Zertifizierungszeiten
2. Senkung der Kosten für eine Zertifizierung
3. Zusammenarbeit aller Zertifizierungsinstanzen mit dem Ziel, Sicherheitszertifikate gegenseitig
anzuerkennen
4. Inhouse-Zertifizierung durch potente, vertrauenswürdige Anbieter
5. Entwicklung von Sicherheitsstandards, die sich in Anwendungssysteme problemlos inte-
grieren lassen, so daß diese Anwendungssysteme nicht mehr zertifiziert zu werden brauchen.
Als Beispiel wären hier Systeme zur Sicherung der Vertraulichkeit übertragener In-
formationen anzuführen.
6. Einbeziehung von Services, wie Wartung, Fernwartung oder "outgesourcte" Systemdien-
ste in die Zertifizierung.
Viele Anwender stehen heute durch die Aufgabenmehrung unter einem erhöhten Leistungsdruck,
der nur mit Hilfe der automatisierten Datenverarbeitung zu bewältigen ist. Sie verfügen jedoch
meist nicht über das wünschenswerte Know-how auf dem Gebiet der Systemsicherheit, weil sie
personell so spartanisch ausgestattet sind, daß sie sich keine Spezialisten leisten können. Diese
Anwender warten geradezu auf Produkte, die von einer vertrauenswürdigen Stelle sicherheitszertifiziert
wurden.
Durch die Anerkennung von Sicherheitszertifikaten privater Zertifizierungsstellen durch die
amtliche Zertifizierungsbehörde (BSI (Link - Neues Fenster) ) wird seit Anfang 1998 ein viel
versprechender Weg beschritten, die oben vorgeschlagenen Maßnahmen zeitnah zu realisieren.
Es bleibt nur zu hoffen, daß diese positiven Ansätze nicht durch zu hohe Kosten, die auf die Anwender
weitergeben werden, im Keime ersticken. Diese Kosten könnten sich kontraproduktiv
auf die Bereitschaft, die entsprechenden Schutz- und Vorsorgemaßnahmen zu treffen, auswirken.