Sichere Daten, sichere Kommunikation / Secure Information, Secure Communication: Datenschutz und Datensicherheit in Telekommunikations- und Informationssystemen / Privacy and Information Security in Communication and Information Systems

375 Pages·1994·13.088 MB·German

by  Staatssekretär Franz Kroppenstedt (auth.), Prof. Dr.-Ing. Jörg Eberspächer (eds.)

Telecommunications
Veroffentlichungen des / Publications of the
Miinchner Kreis
Ubemationale Vereinigung fur Kommunikationsforschung
Supranational Association for Communications Research
BandIVolume 18
Sichere Daten,
sichere Kommunikation
Secure Information,
Secure Communication
Datenschutz und Datensicherheit
in Telekommunikations-
und Informationssystemen
Privacy and Information Security
in Communication and Information Systems
Herausgeber / Editor: J. Eberspacher
Springer-Verlag
Berlin Heidelberg New York
London Paris Tokyo
Hong Kong Barcelona Budapest
Miinchner Kreis
Obernationale Vereinigung fUr Kommunikationsforschung
Supranational Association for Communications Research
Tal 16,0-80331 Miinchen, Telefon: [phone]
Wissenschaftliche Leitung des Kongresses:
Prof. Dr.-Ing. Jorg Eberspacher
TU Miinchen, Lehrstuhl fUr Kommunikationsnetze
KarlstraBe 37, 0-80333 Miinchen, Telefon: [phone]
ISBN-13:978-3-540-57744-7 e-ISBN-13:978-3-642-85103-2
001: 10.1007/978-3-642-85103-2
Dieses Werk ist urheberrechtlich geschiitzt. Die dadurch begriindeten Rechte. insbesondere die
der Ubersetzung. des N achdrucks. des Vortrags. der Entnahme von Abbildungen und Tabellen. der
Funksendung. der Mikroverfilmung oder der Vervielfaltigung auf anderen Wegen und der
Speicherung in Datenverarbeitungsanlagen. bleiben. auch bei nur auszugsweiser Verwertung.
vorbehalten. Eine Vervielfaltigung dieses Werkes oder von Teilen dieses Werkes ist auch im
Einzelfall nur in den Grenzen der gesetzlichen Bestimmungen des Urheberrechtsgesetzes der
Bundesrepublik Deutschland yom 9. September 1965 in der jeweils geltenden Fassung zuHissig.
Sie ist grundsatzlich vergiitungspflichtig. Zuwiderhandlungen unterliegen den Strafbestimmun
gen des Urheberrechtsgesetzes.
© Springer-Verlag Berlin Heidelberg 1994
Die Wiedergabe von Gebrauchsnamen. Handelsnamen. Warenbezeichnungen usw. in dies em
Werk berechtigt auch ohne besondere Kennzeichnung nicht zu der Annahme. daB 'solche N amen
im Sinne der Warenzeichen-und Markenschutz-Gesetzgebung als frei zu betrachten waren und
daher von jedermann benutzt werden diirften.
Sollte in diesem Werk direkt oder indirekt auf Gesetze. Vorschriften oder Richtlinien (z.B. DIN.
VDI. VDE) Bezug genommen oder aus ihnen zitiert worden sein. so kann der Verlag keine Gewlihr
fUr Richtigkeit. Vollstandigkeit oder Aktualitat iibernehmen. Es empfiehlt sich. gegebenenfalls
fUr die eigenen Arbeiten die vollstandigen Vorschriften oder Richtlinien in der jeweils giiltigen
Fassung hinzuzuziehen.
Satz: Reproduktionsfertige Vorlagen der Autoren
SPIN: 10426787 62/3020 -5 432 1 0 -Gedruckt auf saurefreiem Papier
Inhalt I Contents
J. Eberspacher
Vorwort ............................................... XI
R. Seiters
GruBwort .............................................. XIII
F. Kroppenstedt
Informationstechnik und 6ffentliche Verwaltung . . . . . . . . . . . . . . . . 1
H. Peuckert
Datenschutz und Datensicherheit aus technischer Sicht .......... 13
R. Leuze
Datenschutz -Beschwemis oder Befreiung? . . . . . . . . . . . . . . . . . .. 27
K. Brunnstein
Viren, Wtirmer, trojanische Pferde .......................... 44
J. Jacob
Nationale und intemationale Datenschutzgesetzgebung .......... 61
K. Vedder
Intemationale Standardisierung fUr die Informationssicherheit ... " 71
A. Beutelspacher
Denkansatze und Methoden der Kryptologie . . . . . . . . . . . . . . . . . .. 85
W. Bitzer
Gerate fUr die End-zu-Ende-Verschltisselung .................. 96
W. Conrads
Datensicherheit in Chipkarten -
Schltissel zu neuen Applikationen . . . . . . . . . . . . . . . . . . . . . . . . . .. 111
VI
K.-D. Wolfenstetter
Datensicherheit in 6ffentlichen Kommunikationsnetzen .......... 116
B. Kowalski
TeleSec -das Sicherheitsdienstleistungsangebot der TELEKOM ... 134
D. Garbe
Datenschutz im ISDN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167
M. Grenzhauser
Datensicherheit fUr mobile Teilnehmer ....................... 209
G. Lennox
European Action Plan in the Area of Security of Information
Systems ............................................... 220
E. Raubold
F&E-Vorhaben in Deutschland ............................. 226
G. Weck
Sicherheit von Host-basierten Systemen ...................... 233
K. Presttun
Security in Distributed Data Systems ........................ 251
H. Kersten
Aufgaben und Verfahren des Bundesamtes fUr Sicherheit
in der Informationstechnik (BSI) ............................ 260
H. Pohl
Sicherheit in der Informationsverarbeitung (Informations-
und Kommunikationstechnik) .............................. 278
E.M.Noam
The Role of Markets in Privacy Protection .................... 297
H. S. Schmidt
Sicherheitstechnologie fUr Transaktionssysteme
der Kreditwirtschaft am Beispiel "electronic cash" .............. 303
A. Brandstetter
Konfliktbewaltigung im Unternehmen bei der EinfUhrung
neuer Kommunikations-und Informationssysteme .............. 325
VII
A. Hornfeck
Informationssicherheit in Unternehmen -Das Beispiel BMW . . . .. 330
Podiumsdiskussion
Risiken minimieren und Chancen niitzen -
Wie gut sind die L6sungen? .............................. 343
Liste der Autoren ....................................... 361
Sitzungsleiter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .. 363
Teilnehmer an der Podiumsdiskussion ....................... 365
Dieser Kongrej3 wurde
gefordert von der
Deutschen Bundespost TELEKOM
Vorwort
1m Geschaftsleben wie im privaten Bereich werden in zunehmendem MaBe Daten aller Art
ausgetauscht, verarbeitet und gespeichert. Die Telekommunikation ermoglicht die freiziigige,
weltweite Vemetzung von Telefonen, Computem und anderen Systemen tiber immer leistungs
fahigere Netze. Durch die Digitalisierung der Netze und durch die Rechnersteuerung der
Vermittlungsvorgange wachsen Computer und Kommunikationssysteme immer starker
zusammen und erganzen sich.
Auf der einen Seite ist der freie intemationale Informationsaustausch gewiB ein wesentliches
Merkmal unserer freiheitlichen Ordnung und eine Grundlage des Wirtschaftslebens. Zur
Erleichterung des Umgangs mit dem A1lgemeingut "Information" werden deshalb "Offene
Systeme" und ein "offener Netzzugang" angestrebt.
Auf der anderen Seite ist von wachsenden Bedrohungen und Gefahren die Rede; die
Verletzlichkeit der Informationsgesellschaft wird sptirbar. Das beruht nicht nur auf der
zunehmenden Komplexitat der vemetzten Systeme. 1m Vergleich zu friiheren Jahren ist auch
das BewuBtsein fUr die Bedeutung des Schutzes der Privatsphare und der
Vertrauenswiirdigkeit und Sicherheit von Informationen und Informationssystemen deutlich
gestiegen.
Der ungezwungene Umgang mit der tiberall verbreiteten Informationstechnologie ist also mit
gewissen Problemen verbunden. Wo hat der freie Zugang zu Daten seine Grenzen? Was sollte
geschtitzt werden? Gibt es Schutzmechanismen und wie funktionieren sie? Wie sicher sind die
Netze und die in ihnen transportierten Informationen? Welche Aufgaben haben hier Staat und
Gesetzgeber? Gibt es neben den offensichtlichen Risiken auch Chancen, z.B. Moglichkeiten fUr
neue Dienstleistungen und Produkte? Was kostet denn Sicherheit? Wer will und wer solI sie
bezahlen?
Die Diskussion solcher fUr die "Informationsgesellschaft" eminent wichtiger Fragen war das
Ziel dieses zweitagigen Kongresses. In guter Tradition des MiJNCHNER KREISES wurden
die anstehenden Probleme und die vorgeschlagenen oder bereits realisierten Losungen in einem
breitgefacherten Programm von Experten aus Forschung und Technik, aus der Politik, aus dem
Rechtswesen und den Wirtschaftswissenschaften vorgestellt und diskutiert.
Zu Beginn fUhrten zwei technisch-wissenschaftliche Ubersichtsreferate aus Sicht der
Systemtechnik und der Informatik in das KongreBthema ein und zeigten nicht nur, welches
Bedrohungspotential besteht, sondem auch welch umfangreiche Aktivitaten auf dem Gebiet
der Security zu verzeichnen sind. Ein Pladoyer zur Stalkung des ProblembewuBtseins der
Btirger fUr die zentrale Bedeutung des Datenschutzes rundete diese Einfiihrung abo
In den nachfolgenden Blocken von Referaten zu speziellen Themen wurden Fragen der
Gesetzeslage der nationalen und intemationalen Standardisierung beleuchtet, die Strategien
und Projekte auf europaischer Ebene prasentiert, die verwendeten kryptologischen Verfahren
vorgestellt und in mehreren Beitragen die vielfaltigen Aspekte der Sicherheit in Rechnem und
in Netzen behandelt. Einen Schwerpunkt bildete der Meinungsaustausch tiber die Umsetzung
der Sicherheit in der Praxis. Zum AbschluB fand ein Podiumsgesprach statt unter dem Titel:
"Risiken minimieren und Chancen ntitzen -Wie gut sind die Losungen"?
XII
Das Programm wurde im ForschungsausschuB des MDNCHNER KREISES ausgearbeitet.
Der vorliegende Band 17 der Reihe Telecommunications enthiilt aile auf dem KongreB
gehaltenen Vortriige sowie die Mitschrift der Podiumsdiskussion.
Den Vortragenden, den Diskussionsleitern, den Teilnehmern an der Podiumsdiskussion sowie
allen anderen, die in vielfaltiger Weise zum Gelingen dieses Kongresses beigetragen haben,
danke ich sehr herzlich!
J. Eberspiicher
Gru6wort des Bundesministers des Innern
Herrn Rudolf Seiters
Am ersten Januar 1993 konnte die bffnung des europaischen Binnenmarktes erreicht werden. Die
Bundesregierung hat dieses Ziel seit langem angestrebt. 1m europaischen "Raum ohne Binnengren
zen" ist freier Verkehr von Personen, Dienstleistungen, Waren und Kapital maglich. Der zusam
menwachsende Kontinent umfaBt 346 Millionen Europaer.
Der Einsatz von Informationstechnik (IT) hat fur die Gemeinschaft und ihre Mitglieder einen
besonders hohen Stellenwert. Die immer starker werdende grenzOberschreitende Arbeitsteilung hat
diese Entwicklung begOnstigt. Neue informationstechnisch gestOtzte Arbeitsmethoden wurden ge
schaffen und moderne Verfahren der raumOberbriickenden elektronischen Kommunikation ent
wickelt. Ihre auch weiterhin zunehmende Bedeutung fur Verwaltung, Wirtschaft und Wissenschaft
kann nicht hoch genug eingeschatzt werden. Dariiberhinaus sind IT -Anwendungen auf nahezu
allen Gebieten des gesellschaftlichen Lebens zu erwarten.
Der Fortschritt beim Zusammenwachsen Europas mit seinem Verzicht auf Kontrollen an den
Binnengrenzen und dem elektronischen Dokumentenaustausch mit einer nahezu unvorstellbaren
Menge von Daten und Informationen darf aber insbesondere aus datenschutzrechtlicher Sicht
keine Nachteile fur die BOrger mit sich bringen. Ferner ist zu gewahrleisten, daB das in der
Bundesrepublik Deutschland erreichte hohe MaB der Inneren Sicherheit maglichst noch gesteigert
wird. SchlieBlich sind den Wettbewerb und die umfassende IT -Kommunikation behindernde
organisatorische und technische Schranken ebenso abzubauen wie die Schranken an den
Binnengrenzen. Zugleich ist die Funktionssicherheit der beteiligten und oft weltweit vernetzten IT
Systeme im gleichen MaBe zu verbessern wie ihre Schutz gegen Fehlbedienung, MiBbrauch oder
kriminelle Handlungen.
Die Bundesregierung betrachtet diese fur Europa und die eigene Nation zu lasenden Aufgaben aIs
besondere Herausforderung. Dies entspricht ihrer besonderen Verantwortung als eine der
Industrienationen, die eine Vorreiterrolle beim Einsatz einer leistungsfahigen und sicheren IT
spielen. In der Bundesrepublik Deutschland ist der Bundesminister des Innern zustandig fur die
Innere Sicherheit, den Datenschutz, die Sicherheit in der Informationstechnik und fur den
ordnungsgemaBen und wirtschaftlichen IT-Einsatz in der Bundesverwaltung. Meine Fachleute
arbeiten in den entsprechenden europaischen Gremien mit an der europaweiten Lasung der
skizzierten Aufgaben sowie an der Harmonisierung von rechtlichen und technischen Vorschriften
und Normen aus diesem Bereich.
Hohe Bedeutung bei der Lasung fachtechnischer Probleme der IT -Sicherheit kommt dem im
meinem Geschaftsbereich eingerichteten Bundesamt fur Sicherheit in der Informationstechnik
(BSI) zu. Seine Aufgabe besteht darin, die IT-Sicherheit in Verwaltung, Wirtschaft und Wissen
schaft systematisch zu fordern und die Beharden bei ihren gesetzlichen Aufgaben zu unterstOtzen.
u.a. berat das BSI IT-Anwender, zertifiziert gepriifte IT-Produkte und arbeitet in europaischen
Fachgremien mit. Das erst etwa zwei Jahre bestehende BSI hat bereits spOrbar zur Verbesserung
der IT -Sicherheit nationaler Anwendungen und zur europaweiten Harmonisierung technischer IT
Sicherheitsvorschriften beigetragen. Wesentliche Entwiirfe dazu beruhen auf deutschen Vor
schlagen.