18. TB - Bayern - Datenschutzbeauftragter

Weitere Magazine

Empfehlungen

Info

Der Bayerische Landesbeauftragte für den Datenschutz 18. Tätigkeitsbericht, 1998; Stand: 16.12.1998 _____________________________________________________________________________ Sicherheitsarchitektur BASILIKA Hauptrahmenbedingungen der für das Bayerische Behördennetz entwickelten Sicherheitsarchitektur sind • die Verwendung von Standards und damit die Vermeidung proprietärer Lösungen, • die Verwendung von zertifikatsbasierenden Protokollen (X.509), • die Verwendung kryptographischer Funktionen, die frei sind von Key Recovery und Key Escrow-Mechanismen, d.h. europäische/deutsche Implementierungen, und • die Verwendung von flexiblen und skalierbaren Lösungen. Mit BASILIKA sollen abgedeckt werden: • Verbindungsverschlüsselung durch Anwendung der Secure Socket Layer-Technologie (SSL V.3 in Verbindung mit TLS V.1) zur Herstellung sicherer Kanäle innerhalb des BYBN und sicherer Kanäle nach und von außen Als Implementierungsmechanismen gelangen Sicherheitsproxies für Clients und Server, Single Sign On-Technologien und chipkartenfähige Produkte zum Einsatz. Diese Tech- niken werden in den Projekten Multifunktionale Chipkarte (MUCK) der Universität Würzburg und GEWAN (Gewerbeanmeldung) des Bayer. Landesamt für Statistik und Datenverarbeitung erprobt. • Sichere E-Mail Ziel ist es, eine Implementierungslösung zu finden, die in die im Behördennetz verwen- deten Standardprodukte für elektronische Kommunikation integrierbar ist und auch sichere Mechanismen zur Verschlüsselung und digitalen Signatur auf Zertifikatsbasis bereitstellt. • Sonstige gesicherte Datenübertragungsanforderungen durch Anwendung von generischen Sicherheitsdienste-API Für besondere Anwendungen (z.B. Austausch von Patientendaten zwischen Ärzten) sollen entsprechende Anwendungsadapter (Schnittstelle zum HCP-Protokoll aus dem Bereich der Telemedizin) bereitgestellt werden. Als Ergebnis von Praxistests wurde durch die Arbeitsgruppe "Sicherheit" im Sommer/Herbst 1998 eine Empfehlung zugunsten des Produktes TrustedMime zum Einsatz für sichere E-Mail
Der Bayerische Landesbeauftragte für den Datenschutz 18. Tätigkeitsbericht, 1998; Stand: 16.12.1998 _____________________________________________________________________________ im Behördennetz ausgesprochen. Dadurch, daß TrustedMime im europäischen Raum entwickelt wurde, können die sich auch aus bestehenden Exportbeschränkungen ergebenden Nachteile für nicht-europäische Kryptoprodukte vermieden werden. Der Freistaat Bayern beabsichtigt, für TrustedMime eine Generallizenz zu erwerben. Zum Redaktionsschluß waren die Verhandlungen mit dem betreffenden Unternehmen leider noch nicht abgeschlossen. Vor diesem Hintergrund befindet sich auch eine Zertifizierungsinfrastruktur für das Bayerische Behördennetz in Aufbau. Die Wurzelinstanz für die Verwaltung der öffentlichen Schlüssel für Verschlüsselung und Signatur wird beim Landesamt für Statistik und Datenverarbeitung eingerichtet (Trust Center, Certification Authority). Sie stellt auch den X.500-Verzeichnisdienst zur Verfügung. Bei den am BYBN teilnehmenden Behörden können bei Bedarf weitere Zertifizierungs- und Registrierungsinstanzen eingerichtet werden. Ich begrüße die gewählten Ansätze in BASILIKA und die Entscheidung, nicht auf die Verfügbarkeit der technischen Komponenten und Sicherheitsinfrastruktur nach dem Signaturgesetz (siehe Abschnitt 19.1.4, "Einsatz kryptografischer Verfahren") zu warten. Die Bemühungen nach einem flächendeckenden Einsatz von Sicherheitskomponenten müssen rasch weiter vorangetrie- ben werden. Ein wichtiger Schritt ist mit der Entscheidung für TrustedMime und den Verhandlungen zum Erwerb einer Generallizenz bereits getan. Es kommt nun darauf an, die noch laufen- den Verhandlungen bald zu einem erfolgreichen Abschluß zu bringen und dieses Produkt auch rasch zur Absicherung von E-Mail flächendeckend einzusetzen. Erst wenn alle derzeit bekannten Schwachstellen beseitigt sind, kann das Bayerische Behörden- netz auch den erwarteten Nutzen für die Verwaltung bringen. Auf die Sicherheitslücken habe ich - wie bemerkt - mehrfach hingewiesen. Ich werde die Entwicklungen weiter verfolgen. Eine Nutzung dieses offenen Netzes für die Übermittlung von personenbezogenen Informationen, ohne Einsatz entsprechender Sicherheitsmaßnahmen, werde ich beanstanden. Zentrale Übergänge zu anderen Auskunftssystemen Ein weiteres wesentliches Ziel des Bayerischen Behördennetzes ist die Reduzierung der bisher anfallenden, z.T. recht hohen Kommunikationskosten mit anderen zentralen Systemen. Aus diesem Grund hat das LfStaD in enger Abstimmung mit dem Bundesverwaltungsamt im Behördennetz einen zentralen Zugang zum Ausländerzentralregister (AZR) bereitgestellt. Dabei wurden eine ganze Reihe weiterer Sicherheitsmaßnahmen, die über die sonstigen, im Behördennetz vorhandenen Maßnahmen hinausgehen, ergriffen. Es konnten die im AZR üblichen
Seite 1 und 2:
Der Bayerische Landesbeauftragte f
Seite 3 und 4:
Seite 5 und 6:
Seite 7 und 8:
Seite 9 und 10:
Seite 11 und 12:
Seite 13 und 14:
Seite 15 und 16:
Seite 17 und 18:
Seite 19 und 20:
Seite 21 und 22:
Seite 23 und 24:
Seite 25 und 26:
Seite 27 und 28:
Seite 29 und 30:
Seite 31 und 32:
Seite 33 und 34:
Seite 35 und 36:
Seite 37 und 38:
Seite 39 und 40:
Seite 41 und 42:
Seite 43 und 44:
Seite 45 und 46:
Seite 47 und 48:
Seite 49 und 50:
Seite 51 und 52:
Seite 53 und 54:
Seite 55 und 56:
Seite 57 und 58:
Seite 59 und 60:
Seite 61 und 62:
Seite 63 und 64:
Seite 65 und 66:
Seite 67 und 68:
Seite 69 und 70:
Seite 71 und 72:
Seite 73 und 74:
Seite 75 und 76:
Seite 77 und 78:
Seite 79 und 80:
Seite 81 und 82:
Seite 83 und 84:
Seite 85 und 86:
Seite 87 und 88:
Seite 89 und 90:
Seite 91 und 92:
Seite 93 und 94:
Seite 95 und 96:
Seite 97 und 98:
Seite 99 und 100:
Seite 101 und 102:
Seite 103 und 104:
Seite 105 und 106:
Seite 107 und 108:
Seite 109 und 110:
Seite 111 und 112:
Seite 113 und 114:
Seite 115 und 116:
Seite 117 und 118:
Seite 119 und 120:
Seite 121 und 122:
Seite 123 und 124:
Seite 125 und 126:
Seite 127 und 128:
Seite 129 und 130:
Seite 131 und 132:
Seite 133 und 134:
Seite 135 und 136:
Seite 137 und 138:
Seite 139 und 140:
Seite 141 und 142:
Seite 143 und 144:
Seite 145 und 146:
Seite 147 und 148:
Seite 149 und 150:
Seite 151 und 152:
Seite 153 und 154:
Seite 155 und 156:
Seite 157 und 158:
Seite 159 und 160:
Seite 161 und 162:
Seite 163 und 164:
Seite 165 und 166:
Seite 167 und 168:
Seite 169 und 170:
Seite 171 und 172:
Seite 173 und 174:
Seite 175 und 176:
Seite 177 und 178:
Seite 179 und 180:
Seite 181 und 182:
Seite 183 und 184:
Seite 185 und 186:
Seite 187 und 188:
Seite 189 und 190:
Seite 191 und 192:
Seite 193 und 194:
Seite 195 und 196:
Seite 197 und 198:
Seite 199 und 200:
Seite 201 und 202:
Seite 203 und 204:
Seite 205 und 206:
Seite 207 und 208:
Seite 209 und 210:
Seite 211 und 212:
Seite 213 und 214:
Seite 215 und 216:
Seite 217 und 218:
Seite 219 und 220:
Seite 221 und 222:
Seite 223 und 224:
Seite 225 und 226:
Seite 227 und 228:
Seite 229 und 230:
Seite 231 und 232: Der Bayerische Landesbeauftragte f
Seite 281: Der Bayerische Landesbeauftragte f
Seite 333 und 334:
Seite 335 und 336:
Seite 337 und 338:
Seite 339 und 340:
Seite 341 und 342:
Seite 343 und 344:
Seite 345 und 346:
Seite 347:
Alle anzeigen

18. TB - Bayern - Datenschutzbeauftragter

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?