Zertifizierung, Kriterien und ihre Rahmenbedingungen

Zusammenfassung

Organisationen zur Bewertung der Sicherheit von Informationstechnik (IT) existieren seit den 70er Jahren. Ihre Struktur und die wechselseitigen Abhängigkeiten der Beteiligten sind nicht trivial, ebensowenig deren Interessen. Darum gibt dieses Kapitel eine Einführung in die zu IT-Sicherheit entstandene Zertifizierungs- und Kriterienlandschaft und in die zugehörige Terminologie, soweit sie im weiteren Verlauf der Arbeit benutzt wird. Kapitel 1.1 enthält eine kurze Motivation für Zertifizierung und Evaluation nach Kriterien, Kapitel 1.2 eine Beschreibung der zentralen Begriffe. Kapitel 1.3 gibt eine Übersicht darüber, was evaluiert wurde oder wird. Kapitel 1.4 beschreibt den Vorgang der Evaluation kurz. Die gesetzlichen Grundlagen für die Sicherheitsevaluation in Deutschland wurden im wesentlichen durch das BSI-Errichtungsgesetz geschaffen und werden zusammen mit den Organisationsformen in anderen Staaten in 1.5 vorgestellt. In 1.6 wird betrachtet, wer Kriterien und Zertifikate wozu nutzt, in 1.7, wer welche Kriterien schreibt bzw. bislang geschrieben hat.