Antiquariat der IT-Sicherheit
Der deutsche Staat und seine Behörden begannen schon am Anfang des Informationszeitalters über Risiken und Sicherheit in der Informationstechnik zu publizieren. Die Zentralstelle für Sicherheit in der Informationstechnik (ZSI) und das junge Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichten in den 1980er und 1990er-Jahren lesenswerte Abhandlungen über Sicherheit.
| Reihe | von | Zeit |
|---|---|---|
| Sicherheit in der Informationstechnik | BSI | 1990er |
| IT-Sicherheit und EDV | ZSI, BSI | 1980er bis 90er |
| Kongresse und Fachbeiträge | DuD, BSI | 1990er |
| Bevölkerungs- und Zivilschutz | BZS, BBK | 1950er bis 90er |
| Kritische Infrastrukturen | BSI | 2000er |
Die hier gesammelten Exponate beschreiben erste Initiativen staatlicher Regulierung und Vorgaben zur Sicherheit von Informationstechnik in Wirtschaft und Gesellschaft. Ebenfalls aufgeführt sind thematische Artikel in DuD-Veröffentlichungen und Themen rund um Resilienz und Zivilschutz vom BBK und seiner Vorgängerorganisation im kalten Krieg. Eine Auswahl antiquarischer Veröffentlichungen.
Sicherheit in der Informationstechnik
Die Publikationen Sicherheit in der Informationstechnik aus den frühen 1990ern sind eine Reihe des gerade gegründeten BSI. Die verschiedenen Bände enthalten eine Vielzahl von frühen Methoden mit teils sehr interessantem Kontext und der Perspektive von vor über 30 Jahren.
Einführung in die Computersicherheit
Sicherheit in der Informationstechnik, Schriftenreihe 1
Bundesamt für Sicherheit in der Informationstechnik (BSI), 1991
Eine Einführung in das interessante, innovative Gebiet der Computer-Sicherheit
, basierend auf Vorträgen und Seminaren. Mit den wesentlichen Bereichen des (noch jungen) Themas.
Inhalte: Klassische Sicherheitsprobleme (bewegliche Datenträger
); Bedrohungs- und Risikoanalyse; Klassische Sicherheitspolitiken; Vertrauenswürdige Systeme; Sicherheitsfunktionen; Entwicklung und Herstellung von Systemen; Prüfungen und Bewertung von IT-Systemen.
Sicherheitsaspekte bei der Vernetzung von Unix
Sicherheit in der Informationstechnik, Studien 2
Bundesamt für Sicherheit in der Informationstechnik (BSI), 1991
Unix-Systeme mit bestimmten positiven Eigenschaften als Betriebssystem – hier mit Sicherheitsfragen bei der Vernetzung von Unix-Systemen, mit einer negativen Bilanz
der Sicherheitsstandards der untersuchten Systeme.
Inhalte: Bedrohungen der Rechnerkommunikation; Sicherheitsfunktionen und -mechanismen; Grundlagen Ethernet-Vernetzung; Kommunikationssysteme: UUCP, TCP/IP, MUNIX, NFS, RFS, DECnet; Sicherheitsmechanismen und Aspekte; Bewertungsgrundlagen; Bewertung mit Diagramm.
Die dunkle Seite des Chips
Sicherheit in der Informationstechnik, Techniken und Recht 1
Bundesamt für Sicherheit in der Informationstechnik (BSI), 1993
Gefahren im Zeitalter des Chips – Wissen ein Mittel der Macht mit Gefahren durch Kriminelle als der dringlichsten Aufgabe der Gegenwart. Ein zeitgenössicher Abriss von Bedrohungen und Technologien.
Inhalte: Wende in der Rechtsinformatik; Janusköpfiger Chip als Träger sozialer Kontrolle; Persönlichkeitsschutz; Bedeutung von Datenschutzinstanzen; Neue Tätertypen in der Kriminalität; Strafgesetzgebung; Datenbanken und organisiertes Verbrechen; Mafiose Strukturen; Abhören in Wohnungen.
Einführung in die Informationssicherheit
Sicherheit in der Informationstechnik, Handbuch 1
Bundesamt für Sicherheit in der Informationstechnik (BSI), 1993
Einführung in die DV-Sicherheit – vom Computermißbrauch bis zur Computerkriminalität; Grundlagen für die weiteren Handbuch-Bände des BSI.
Stand und Zukunft der Informationssicherheit (und Informationsunsicherheit), Computermißbrauch, Grundlagen der Informationssicherheit, Realisierung der Schutzfunktionen, Entwicklung sicherer DV-Systeme.
Von rechtlichen Grundlagen bis zu Software Engineering.
Kryptographie
Sicherheit in der Informationstechnik, Schriftenreihe 6
Bundesamt für Sicherheit in der Informationstechnik (BSI), 1993
Entwurf, Einsatz und Analyse symmetrischer Verfahren – Kryptographie, die Lehre vom Verschlüsseln von Nachrichten. Vormals fast ausschließlich im militärischen und diplomatischen Bereich.
Klassische Chiffren, Theorie der Kryptosysteme, Stromchiffren, Blockchiffren (DES, FDEA, IDEA), Sicherheitsmechanismen, Schlüsselmanagement.
Zugriffskontrolle bei Datenbanken
Sicherheit in der Informationstechnik, Schriftenreihe 3
Bundesamt für Sicherheit in der Informationstechnik (BSI), 1993
Sicherheit von Informations- und Datenbanksystemen als Thema aktueller Forschung.
Werkzeuge zur Beurteilung und Planung von Zugriffskontrollsystemen: Grundbegriffe und Positionen, Maßnahmen und Mittel zur Gewährleistung der Datensicherheit, Spezifikationsmethoden für zugriffssichere Rechensysteme, Zugriffskontrollstrategien.
Aus einer 1988 vorgelegten Dissertation.
Standards und Patente zur IT-Sicherheit
Sicherheit in der Informationstechnik
Bundesamt für Sicherheit in der Informationstechnik (BSI), 1995
Überlebens- und Reaktionsfähigkeit von Organisationen bei der Nutzung von IT und sich häufenden Angriffen auf IT-Systeme. Das Referenzmodell für sichere IT-Systeme (REMO) des Forschungsministeriums. Zeitgenössische Standards und Patente zur IT-Sicherheit.
Inhalte: Standardisierungsgremien und ihre Standards; Wichtige Standards Patente – DIN, BSI, NIST, US-Behörden, ANSI, FIPS, Sicherheitshandbuch, Sicherheitskriterien, ISO/IEC u.v.m.
Einführung in Probleme, Konzepte und Lösungen
Sicherheit in der Informationstechnik, 2. Auflage
Bundesamt für Sicherheit in der Informationstechnik (BSI), 1995
Ungebrochenes Interesse für Informationssicherheut – rasente Entwicklungen in der internationalen Diskussion, Sicherheitskriterien, Strukturen, technische Lösungen und neue Risiken. Eine überarbeitete Einführung und Wechsel von der Computer- zur Informationssicherheit.
Inhalte: Beispiele aus der Praxis; Grundbegriffe (Informationen, IV, IT, Schutzziele, ...); Sicherheitsfunktionen; Das Sicherheitsniveau; Entwicklung; Evaluierung; Anwendungen; Zertifizierte Produkte.
Organisation sicherer Informationsverarbeitung
Sicherheit in der Informationstechnik, Handbuch 3
Bundesamt für Sicherheit in der Informationstechnik (BSI), 1995
Theoretische und praktische Aspekte der Informationssicherheit: ein Feld, das bisher weitgehend von Technikaspekten beherrscht wurde.
Organisation der IT-Sicherheit: Probleme und Lösungen; Sichere Systeme als Einstellungs- und Bewußtseinsproblem; Probleme und Lösungen in unterschiedlichen Systemstrukturen; Konzepte für sichere Systeme; Aufbauorganisatorische Lösungen zur Erzielung von Sicherheit; Ablauforganisatorische Lösungen zur Erzielung von Sicherheit; Hilfen und Instrumente.
IT-Sicherheit und EDV
Staatliche Stellen beschäftigen sich schon seit den 1980ern öffentlich mit Kriterien zur Prüfung und Zertifizierung von elektronischer Datenverarbeitung und Informationstechnik. Noch das ZSI, der BSI-Vorgänger, skizzierte Ende der 1980er eine Methode für IT-Sicherheitskriterien von Computern.
IT-Sicherheitskriterien
Kriterien für die Bewertung der Sicherheit von Systemen der Informationstechnik (IT)
Zentralstelle für Sicherheit in der Informationstechnik (ZSI), 1989
früher: ZfCh - Zentralstelle für das Chiffrierwesen
Ein erster Katalog als Objektive Vertrauensbildung [von IT] durch die Prüfung durch eine neutrale und vertrauenswürdige Institution.
Inhalte: Zielrichtung und Grundlagen der IT-Sicherheitskriterien, Grundfunktionen sicherer Systeme, Mechanismen, Funktionalitätsklassen, Qualitätskriterien und Qualitätsstufen.
EDV Sicherheitsmanagement
Integrierte Sicherheitskonzepte für betriebliche Informationssysteme
Hermann Krallmann, 1989
Integriertes Verfahren mit Phasenmodell für Sicherheitsrisiken, denn die Information [hat sich], entsprechend dem Sprichtwort Wissen ist Macht, volkswirtschaftlich als vierte Produktionsfaktor [...] etabliert.
Für Fach- und DV-Abteilungen: Risikoerkennung, Risikobewertung, Planung und Entscheidung, Auswahl Maßnahmenpaket, Permanenten Kontrolle, Werkschutz, die Revision, Kontrollprozeß. Maßnahmen: Physikalische, Orgware, Hardware, Software, verteilte Systeme, PC-Sicherheit, Viren.
Kongresse und Fachbeiträge
Erste Kongresse befassten sich seit Anfang der 1990er organisiert mit dem Thema Sicherheit der Informationstechnik und aktuellen Fragestellungen rund um netzgestützte Informationssysteme.
Die Beiträge sind aus heutiger Zeit häufig noch sehr aktuell, teilweise mit interessanten Vortragsfolien (OH!).
Sicherheitsaspekte in der Informationstechnik
1. Deutsche Konferenz über Computersicherheit
DuD-Fachbeiträge 1991
Erste Konferenz von der Zentralstelle für Sicherheit in der Informationstechnik (ZSI) und der AFCEA Bonn e.V., im Mai 1990 in Bonn.
Aktivitäten der Bundesregierung: IT-Sicherheitsrahmenkonzept (1), Einrichtung des Bundesamts für Sicherheit in der Informationstechnik (BSI) (2), IT-Sicherheitskriterien (3), IT-Evaluations- (4), IT-Sicherheitshandbuch (5)
Inhalte: Bedrohung, Erfahrung, Maßnahmen; Evaluation - Verfahren und erste Erfahrungen; Forschungs- und Entwicklungsaktivitäten; Technik.
Sicherheit in netzgestützten Informationssystemen
Proceeding des BIFOA-Kongresses SECUNET ’93
Betriebswirtschaftliches Institut für Organisation und Automation (BIFOA)
Diskussion wichtiger und aktueller Sicherheitsprobleme und -lösungen im vierten SECUNET-Kongreß – Fokus netzgestützte Informationssysteme.
- Strategie, Organisation, Personalaspekte der Informationssicherheit
- Methoden und Werkzeuge der Informationssicherheit
- Sicherheit bei Nutzung von PC, Workstations, LANs, Infrastruktur
- Sicherheit in nationalen Telekommunikationssystemen
- Grußworte von Ministern und Plenumsvorträge
Sicherheitsrisiko Informationstechnik
Analysen, Empfehlungen, Maßnahmen in Staat und Wirtschaft
DuD-Fachbeiträge 19, 1994
Resilienz
Bevölkerungsschutz
Das BBK und seine Vorgängerorganisationen veröffentlichten seit den 1950er Jahren intensiv zu Bevökerungs- und Katastrophenschutz. Anfangs noch viel zu atomaren Risiken, erweiterte sich der Fokus auch im Kalten Krieg schon nach und nach zur Katastrophenvorsorge und Resilienz – damals noch anders genannt.
Zivilschutz – ein fiktives Programm?
Berichte - Analysen - Meinungen, Schriftenreihe Folge 2
Bundesamt für zivilen Bevölkerungsschutz, 1972, Bonn-Bad Godesberg
Zivilschutz und zivile Verteidigung als staatliche Aufgaben – jedoch mit inkonstanter Aufgabenförderung. Ein erster Versuch, Zivilschutz und Vorsorge unter allgemeinen sicherheits- und gesellschaftspolitischen Aspekten zu betrachten.
Inhalte: Kriegsfolgen und -verhütung; Zivilschutz und strategische Möglichkeiten; Überlebenswilligkeit der Gesellschaft; Gesamtverteidigung der Schweiz; Katastrophenschutz; Diskussionen; Berichte; Gesetz zum Schutz der Zivilbevölkerung und Einrichtung des Bundesamtes.
Kritische Infrastrukturen
In den 2000er Jahren wurde das Thema Kritische Infrastrukturen und deren Schutz aus staatlicher Sicht zunehmend wichtiger. Das BSI nahm öffentlich in Vorträgen und Präsentationen Stellung, es gab ein erstes KRITIS-Referat. Kongresse und Publikationen ab Mitte der 2000er beleuchteten das Thema KRITIS und Critical Informationen Infrastructure Protection (CIIP).
International CIIP Handbook 2008/2009
Inventory of 25 National and 7 International CIIP Policies
ETH Zürich Center for Security Studies, 2008
Studie des Crisis and Risk Network zum Schutz Kritischer Informationsinfrastrukturen (CIIP) in den 2000ern Jahren in verschiedenen Editionen unter Mitarbeit von internationalen Forschern und Behörden.
Auflistung der Policies von 25 Nationalstaaten und 7 internationalen Organisationen: Sektoren, Behörden, Initiativen, CSIRTs und genereller Gesetzgebungen zum Thema Kritische Infrastrukturen sowie Sanktionen.
Most countries consider CIIP to be a national-security issue of some sort.