Dokument 1.pdf (1.378 KB) - MADOC - Universität Mannheim

- 119 -
Die Datensicherheit ist lediglich subjektiv wahrnehmbar und abhängig vom Betrachter und
dessen Risikopräferenz. 419 Damit wird sie durch ein gewolltes Ausmaß der beschriebenen
Sachziele charakterisiert. Sie muss folglich planmäßig auf Basis strategischer Sicherheitsziele
hergestellt, überwacht und erhalten bzw. (weiter-)entwickelt werden. Die Zielerreichung
stellt die Kombination im Folgenden darzustellender Maßnahmen im Rahmen des
Sicherheitsmanagements (Risikomanagements) 420 sicher. 421
4.1.2 Umsetzung im Data Warehouse-System
4.1.2.1 Ausgangssituation
Den dargestellten Bedrohungen kann durch bauliche, organisatorische und technische
Maßnahmen begegnet werden. Dieses Gesamtkonzept kann als ‚Sicherheitsinfrastruktur’
bezeichnet werden. Sie ist der Bestandteil der System-Architektur, die die festgelegten
Sicherheitseigenschaften durchsetzt und erforderliche Realisierungsmaßnahmen benennt. 422
Die baulichen Gegebenheiten berücksichtigend legt die Sicherheitsstrategie der Organisation
dabei „die Menge an technischen und organisatorischen Regeln, Verhaltensrichtlinien,
Verantwortlichkeiten und Rollen sowie Maßnahmen fest, um die angestrebten Schutzziele
[d.h. die Sachziele der Informationssicherheit, Anm. des Verfassers] zu erreichen.“ 423 Sie
besteht aus systembestimmten, d.h. von der zuständigen Einheit, global bestimmten Regeln
(z.B. Regeln zum Emailaustausch zwischen Mitarbeitern oder dem Virenschutz) und einer
benutzerbestimmbaren Komponente, die den Benutzern erlaubt, die Rechtsvergabe für von
ihnen erzeugte Objekte individuell zu gestalten. Da die Sicherheitsstrategien in der Praxis
häufig textbasiert und damit informell festgelegt werden, liegt das größte Problem in deren
kontrollierten Umsetzung. 424
Die Datensicherheit in einem DWS muss in die organisationsweite Strategie integriert
werden, genauso müssen Sicherheitsmaßnahmen zwischen DW und zum DWS gehörenden
weiteren Komponenten koordiniert werden, um deren Wirksamkeit sicherzustellen. Diese
Maßnahmen sind ex-post nicht effizient und effektiv organisierbar. Einige Handlungen
419
Vgl. Oppliger, R. (2002), S.371; Eckert, C. (2005), S.21.
420
Detaillierter vgl. Heinrich, L.J. (2002), S.543ff; Junginger, M. (2005), S.101ff.
421
Vgl. Heinrich, L.J. (2002), S.279f.
422
Vgl. Eckert, C. (2005), S.22ff.
423
Eckert, C. (2005), S.20.
424
Vgl. Eckert, C. (2005), S.21.