 |
|
|
|
|
| Ausgangssituation |
|
| Grundlage ist die abgeschlossene Analyse sowie die anschliessende Planung der Sicherheitspolitik im Unternehmen. |
|
| Durchzuführende Aktivität |
|
Sicherheit ist für ein E-Business-System von besonderer Bedeutung, da i. d. R. geschäftskritische Transaktionen abgewickelt werden. In diesem Zusammenhang betrifft die Sicherheit eines E-Business-System im Wesentlichen die Aspekte der Integrität und der  Verfügbarkeit.
Da Betreiber von E-Business-Systemen ihren Kunden häufig einen Rund-um-die-Uhr-Service garantieren, ist die Verfügbarkeit ein wesentlicher und sicherheitsrelevanter Aspekt. Das Eindringen Dritter von Außen in das System stellt eine Verletzung der Integrität des Systems dar, was durch routinemäßige Sicherheitschecks verhindert werden sollte.
Die routinemäßige Kontrolle der gesamten Infrastruktur auf Sicherheitslücken, die in regelmäßigen Abständen durchgeführt werden sollte, hält das System auf dem gewünschten Sicherheitsniveau.
Solche Überprüfungen können durch simulierte Angriffe (von sog. Tigergroups) erfolgen. Des Weiteren ist die Kopplung der unterschiedlichen Komponenten eines E-Business-Systems, d. h. die Schnittstelle zwischen den beteiligten Komponenten, zu untersuchen. Auch Übungen zur Behebung von Störungen erhöhen die Sicherheit des Systems.
|
|
| Ergebnis der Aktivität |
|
| Das Ergebnis der Sicherheitskontrollen ist ein System, welches sich auf dem gewünschten Sicherheitsniveau befindet und somit den Erfolg der E-Business Anwendung auch gewährleistet. |
|
|
|
|
|
|
|
|
|
|
|
|
| | Zu dieser Seite wurden noch keine Kommentare oder Bewertungen abgegeben. |
|
|
|
Glossar 
Forschungsprojekte 
Anbieterverzeichnis 
Datenbanksuche 
Highlights 
Eintrag kommentieren
