Datenschutz & Datensicherheit
Verarbeitung und schutz von daten
Verarbeitung und schutz von daten
10 Gebote
1. (Zugangskontrolle) Unbefugten den Zugang zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet werden, zu verwehren
2.(Datenträgerkontrolle) zu verhindern, daß Datenträger unbefugt gelesen, kopiert, verändert oder entfernt werden können
3. (Speicherkontrolle) die unbefugte Eingabe in den Speicher sowie die unbefugte Kenntnisnahme, Veränderung oder Löschung gespeicherter personenbezogener Daten zu verhindern
4.(Benutzerkontrolle) zu verhindern, daß Datenverarbeitungssysteme mit Hilfe von Einrichtungen zur Datenübertragung von Unbefugten genutzt werden können
5. (Zugriffskontrolle) zu gewährleisten, daß die zur Benutzung eines Datenverarbeitungssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können
6.(Übermittlungskontrolle) zu gewährleisten, daß überprüft und festgestellt werden kann, an welche Stellen personenbezogene Daten durch Einrichtungen zur Datenübertragung übermittelt werden können
7.(Eingabekontrolle) zu gewährleisten, daß nachträglich überprüft und festgestellt werden kann, welche personenbezogenen Daten zu welcher Zeit von wem in Datenverarbeitungssysteme eingegeben worden sind ,
8. (Auftragskontrolle) zu gewährleisten, daß personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden können
9. (Transportkontrolle)zu verhindern, daß bei der Übertragung personenbezogener Daten sowie beim Transport von Datenträgern die Daten unbefugt gelesen, kopiert, verändert oder gelöscht werden können
10. (Organisationskontrolle)die innerbehördliche oder innerbetriebliche Organisation so zu gestalten, daß sie den besonderen Anforderungen des Datenschutzes gerecht wird
Sicherheitsanforderungen
Integrität Schutz vor unberechtigter und unbemerkter Veränderung
Vertraulichkeit Schutz vor unberechtigter Informationsgewinnung
Verfügbarkeit availability: Schutz vor Überflutung, Blockierung, Restart
Verbindlichkeit Nicht-Abstreitbarkeit, Nachweisbarkeit
Anonymität Verschleiern des Aufenthaltsortes und der Kommunikationsbeziehungen Rechtssicherheit Authentizität Revisionsfähigkeit
Prinzipien der Sicherheit
1. Perfektion
2. Toleranz (Fehlertoleranz)
3. Sparsamkeit
4. Kapselung
5. Bewußtheit
6. Überwachung
Grundsätze Datenschutz
Zweckbindung
Datenvermeidung
Datensparsamkeit
Darf man eine Hülle mehrmals für steganographische Zewcke nehmen
Richtlinien für Steganographie:
Original der Hülle vernichten
Nie eine Hülle zweimal verwenden
Vermeiden des Einbettens in Computergrafik(GIF) mit gleichmäßigen Flachen
Stromchiffren
Aktive/ Passive Angiffe auf IP-Netze
Asymmetrische/ Symmetrische Verschlüsselung
Symmetrische Syteme; Gleicher Schlüssel zum Ver- und Entschlüseln
Asymmetrische Systeme: Verschiedene Schlüssel zum Ver- und Entschlüsseln
Zwei Methoden um Schlüsselanzahl zu verringern
-Einsatz asymmetrischer Verschlüsselungssysteme
-Hybride Kryptosysteme
Für was Privater Schlüssel bei asymmetrischer Verschlüsselung?
Asymmetrische Verschlüsselung
Bei der asymmetrischen Verschlüsselung mit einem öffentlichen Schlüssel wird eine Nachricht mittels eines offen gelegten Verfahrens und mit einem öffentlichen, für jeden verfügbaren Schlüssel des Empfängers chiffriert und mit einem nur dem Empfänger bekannten geheimen Schlüssel dechiffriert
Funktionen von SSL
Server authentication
Client prüft, ob das Server-Zertifikat gültig ist (PKI) und ob die ausgebende Zertifizierungsstelle (CA) in der Liste der vertrauenswürdigen CAs steht; wichtig vor dem Senden der Kreditkartennummer!
Client authentication
Server prüft, ob das Client-Zertifikat gültig ist (PKI) und ob die ausgebende Zertifizierungsstelle (CA) in der Liste der vertrauenswürdigen CAs steht; wichtig vor dem Senden vertraulicher Information (Kontostand,...) an den Client
Encrypted SSL connection
Verschlüsselung für Vertraulichkeit und zum Sicherstellen der Integrität
ITU X.509- Zertifikate
Tunnel im OSI
(Open Systems Interconnerction)
IP VPN Grundkonfiguration
(9)Annahmen zur Netzsicherheit
Arten der Firewall
Firewalltypen
1. Paket-Filter Router, der IP-Pakete danach unterscheidet, ob deren Weiterleitung erlaubt oder verboten ist
2. Stateful Packet Filtering Rechner, der Plausibilität der Paketfolge prüft
3. Application Level Gateway Rechner, der neben den Protokollheadern auch die Paketinhalte prüft
Datensicherheit def.
Datenschutz def
Datensicherheit schützt die Daten
• Datenschutz schützt die Menschen
-
- 1 / 17
-
Lernkarten
10 Gebote
1. (Zugangskontrolle) Unbefugten den Zugang zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet werden, zu verwehren
2.(Datenträgerkontrolle) zu verhindern, daß Datenträger unbefugt gelesen, kopiert, verändert oder entfernt werden können
3. (Speicherkontrolle) die unbefugte Eingabe in den Speicher sowie die unbefugte Kenntnisnahme, Veränderung oder Löschung gespeicherter personenbezogener Daten zu verhindern
4.(Benutzerkontrolle) zu verhindern, daß Datenverarbeitungssysteme mit Hilfe von Einrichtungen zur Datenübertragung von Unbefugten genutzt werden können
5. (Zugriffskontrolle) zu gewährleisten, daß die zur Benutzung eines Datenverarbeitungssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können
6.(Übermittlungskontrolle) zu gewährleisten, daß überprüft und festgestellt werden kann, an welche Stellen personenbezogene Daten durch Einrichtungen zur Datenübertragung übermittelt werden können
7.(Eingabekontrolle) zu gewährleisten, daß nachträglich überprüft und festgestellt werden kann, welche personenbezogenen Daten zu welcher Zeit von wem in Datenverarbeitungssysteme eingegeben worden sind ,
8. (Auftragskontrolle) zu gewährleisten, daß personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden können
9. (Transportkontrolle)zu verhindern, daß bei der Übertragung personenbezogener Daten sowie beim Transport von Datenträgern die Daten unbefugt gelesen, kopiert, verändert oder gelöscht werden können
10. (Organisationskontrolle)die innerbehördliche oder innerbetriebliche Organisation so zu gestalten, daß sie den besonderen Anforderungen des Datenschutzes gerecht wird
Sicherheitsanforderungen
Integrität Schutz vor unberechtigter und unbemerkter Veränderung
Vertraulichkeit Schutz vor unberechtigter Informationsgewinnung
Verfügbarkeit availability: Schutz vor Überflutung, Blockierung, Restart
Verbindlichkeit Nicht-Abstreitbarkeit, Nachweisbarkeit
Anonymität Verschleiern des Aufenthaltsortes und der Kommunikationsbeziehungen Rechtssicherheit Authentizität Revisionsfähigkeit
Prinzipien der Sicherheit
1. Perfektion
2. Toleranz (Fehlertoleranz)
3. Sparsamkeit
4. Kapselung
5. Bewußtheit
6. Überwachung
Grundsätze Datenschutz
Zweckbindung
Datenvermeidung
Datensparsamkeit
Darf man eine Hülle mehrmals für steganographische Zewcke nehmen
Richtlinien für Steganographie:
Original der Hülle vernichten
Nie eine Hülle zweimal verwenden
Vermeiden des Einbettens in Computergrafik(GIF) mit gleichmäßigen Flachen
Stromchiffren
Aktive/ Passive Angiffe auf IP-Netze
Asymmetrische/ Symmetrische Verschlüsselung
Symmetrische Syteme; Gleicher Schlüssel zum Ver- und Entschlüseln
Asymmetrische Systeme: Verschiedene Schlüssel zum Ver- und Entschlüsseln
Zwei Methoden um Schlüsselanzahl zu verringern
-Einsatz asymmetrischer Verschlüsselungssysteme
-Hybride Kryptosysteme
Für was Privater Schlüssel bei asymmetrischer Verschlüsselung?
Asymmetrische Verschlüsselung
Bei der asymmetrischen Verschlüsselung mit einem öffentlichen Schlüssel wird eine Nachricht mittels eines offen gelegten Verfahrens und mit einem öffentlichen, für jeden verfügbaren Schlüssel des Empfängers chiffriert und mit einem nur dem Empfänger bekannten geheimen Schlüssel dechiffriert
Funktionen von SSL
Server authentication
Client prüft, ob das Server-Zertifikat gültig ist (PKI) und ob die ausgebende Zertifizierungsstelle (CA) in der Liste der vertrauenswürdigen CAs steht; wichtig vor dem Senden der Kreditkartennummer!
Client authentication
Server prüft, ob das Client-Zertifikat gültig ist (PKI) und ob die ausgebende Zertifizierungsstelle (CA) in der Liste der vertrauenswürdigen CAs steht; wichtig vor dem Senden vertraulicher Information (Kontostand,...) an den Client
Encrypted SSL connection
Verschlüsselung für Vertraulichkeit und zum Sicherstellen der Integrität
ITU X.509- Zertifikate
Tunnel im OSI
(Open Systems Interconnerction)
IP VPN Grundkonfiguration
(9)Annahmen zur Netzsicherheit
Arten der Firewall
Firewalltypen
1. Paket-Filter Router, der IP-Pakete danach unterscheidet, ob deren Weiterleitung erlaubt oder verboten ist
2. Stateful Packet Filtering Rechner, der Plausibilität der Paketfolge prüft
3. Application Level Gateway Rechner, der neben den Protokollheadern auch die Paketinhalte prüft
Datensicherheit def.
Datenschutz def
Datensicherheit schützt die Daten
• Datenschutz schützt die Menschen
