IT Security
Lernkarten für das Fach IT Security 2016
Lernkarten für das Fach IT Security 2016
-
- 1 / 20
-
Flashcards
Was sind die Schutzziele der IT-Sicherheit
Vertraulichkeit, Integrität (Verbindlichkeit für CH) Verfügbarkeit
Worauf zielt der Datenschutz ab?
er zielt auf den Schutz der Daten/Informationen vor Missbrauch, unbrechtigter Einsichtsnahme, Verwendung, Änderung oder Verfälschung ab
Was versteht man unter Datensicherung im Bezug auf IT-Sicherheit
Gesamtheit organisatorischen und technischen Vorsorgemassnahmen um die Ziele der Datensicherheit zu erreichen (CIA)
Was versteht man unter Continuity Management im Bezug auf IT-Sicherheit
Notfallvorsorge um den Betrieb des Unternehmens zu gewährleisten und bestmöglichst fortzuführen. Bezogen auf die Schutzziele der Datensicherheit (CIA)
Welche Bedrohungkategorien gibt es
Höhere Gewalt: Feuer, Blitz Wasser ect.
Organisatorische Mängel: Fehlende Kompetenz, unklare Zuständigkeiten
Menschliche Fehlhandlungen: Irrtümliche Erfassung, unbewusste Aktivierungen von Malware
Vorsätzliche Handlungen: DoS Attacken, Diebstahl von Datenträger
Technisches Versagen: Hardwaredefekt, Netzwerkunterbruch
Differenziere Schadensarten:
Direkter Schaden: Objekte die in Mitleidenschaft gezogen oder zerstört wurden
Indirekter Schaden: Kosten für die Wiederherstellung in den ursprünglichen Zustand (Aufwand bezogen auf das Objekt)
Folgekosten: Kosten durch die Einschränkung die entstanden sind bezüglich des Schadens am Objekt (entgangener Gewinn, Richtigstellung falscher Informationen ect.)
Gouvernance Prinzip beinhaltet und unterteilt sich wie?
Beherrschbarkeit, Steuerung und Überwachung einer Organisation
Enterprise Gouvernance: BSÜ des Unternehmens gesamt
Corporate Gouvernance: BSÜ der Unternehmensprozesse, Risikomanagment, Informations-Offenlegungspflicht
IT Gouvernance: Informationsbearbeitung und Verarbeitung muss jederzeit beherrschbar sein
Zähle technische Sicherheitskriterien auf, Abk sowie Ausschreibung
TSSEC: Trusted Computer Evaluation Criteria (US Standard)
ITSEC: Information Technology Security Evaluation Criteria (Eurostandard)
CTCPEC: Canadian Trusted Computer Product Evaluation Criteria (Internationaler Standard)
CC: Common Criteria (US Standard)
welche organisatorische und personelle Sicherheitskriterien kennst Du?
CobIT: Control Objektives for Information and Related Technology
ITIL: IT Infrastructure Libary (Best practice Sammlung von IT Prozessen)
Welche Aspekte beinhaltet das Schutzziel Integrität (Datensicherheit)
Realität: Daten entsprechen der realität
Aktualität: die Daten sind aktuell
Authentität: Die Daten kommen aus einer Vertrauenswürdigen Quelle
Welche Punkte regelt das OR bezüglich IT Sicherheit
Verschwiegenheit und Berufsgeheimnis (Arbeitnehmer gegenüber Dritten)
Aufsicht und Kontrolle (Verwaltungsrat zur Oberaufsicht-Kontrolle der Geschäftsaktivitäten)
Sorgfaltspflicht: Aufbewahrung und korrekte Führung der Geschäftsführung
Welche Daten gelten gemäss DSG als besonders Schützenswert
Religiöse Ansichten, Weltanschauung, Politische Ansichten, Gewerkschaftliche Ansichten, Gesundheit, Intimsphäre, Ethnische Zugehörigkeit, Soziale Unterstützungsmassnahmen, Informationen über administrative oder strafrechtliche Massnahmen
Was ist die grundlegende Voraussetzung für den Datenschutz
die Vertraulichkeit und Integrität der Datensicherheit
In welche Dimensionen gliedert CoBIT die Informatik
Gschäftliche Anforderungen, IT-Prozesse und IT-Ressourcen
In welche Domänen teilt CoBIT die IT-Prozesse
Planung und Organisation
Beschaffung und Implementation
Auslieferung und Unterstützung
Überwachung und Optimierung
IT Ressourcen werden bei CoBIT wie kategoriesiert?
Menschen, Anwendungen, Infrastruktur, Information
In welche Bereiche gliedert CoBIT Anforderungen (Geschäfts)?
Qualität: Anforderungen an das Business
Compliance: Gesetze, Regulative Vorgaben
Sicherheit: Geschäftsprozesse, IT-Management
Welche Delikte werden im Bezug auf IT-Sicherheit durch das StGB geahndet
Unbefugte Datenbeschaffung
Hacking in fremde Systeme
Verletzung der Datenintegrität
Unrechtsmässige Bereicherung
Zähle Gesetze im Bezug auf IT-Sicherheit auf (ABK und Ausschreibungen)
Obligationenrecht (OR)
Datenschutzgesetz (DSG) Verordnung zum Datenschutzgesetz (VDSG)
Strafgesetzbuch (StGB)
Geschäftsbücherverordnung (GebüV)
Bundesgesetz über die elektornische Signatur (ZertES)
Bundesgesetz zur Überwachung des Post-und Fernmeldeverkehrs (BÜPF)
Bundesgesetz über das Urheberrechtsgesetz (URG)
Zähle alle Best Practices und Standards auf
CoBIT, ITIL, ISO/IEC27001, BSI, CC, OSSTMM, FIPS140
Regelwerke: Basel II, Solvency II, COSO
