imported>Ferutsch: Wikilink nach Verschiebung angepasst, hier ist die technische Ausfallwahrscheinlickeit gemeint

2025-09-17T12:45:08Z

Wikilink nach Verschiebung angepasst, hier ist die technische Ausfallwahrscheinlickeit gemeint

Neue Seite

Die '''Information Technology Security Evaluation Criteria''' ('''ITSEC''', deutsch etwa ''Kriterien für die Bewertung der Sicherheit von Informationstechnologie'') ist ein europäischer [[Standard]] für die Bewertung und [[Zertifizierung]] von [[Software]] und [[Computer]]systemen in Hinblick auf ihre ''Funktionalität'' und ''Vertrauenswürdigkeit'' bezüglich der [[Informationssicherheit|Daten- und Computersicherheit]]. Nachdem Frankreich, Westdeutschland und Großbritannien 1989 jeweils eigene Kriterien publizierten, entwickelten die drei Länder und die Niederlande den gemeinsamen Standard ITSEC. Die erste Version wurde im Mai 1990 veröffentlicht. Der Standard wurde anschließend in einer überarbeiteten Version im Juni 1991 von der [[Europäische Kommission|Europäischen Kommission]] veröffentlicht; er ist inhaltlich stark an den älteren deutschen Standard [[ITSK]] angelehnt und bietet somit eine differenziertere Einteilung als das amerikanische [[Trusted Computer System Evaluation Criteria|Orange Book (TCSEC)]]. Die ITSEC- und TCSEC-Standards wurden 1996 in dem internationalen Standard ''[[Common Criteria for Information Technology Security Evaluation|Common Criteria]]'' vereinigt.<ref name="Kemmerer2001">{{Internetquelle |autor=Richard A. Kemmerer |url=https://sites.cs.ucsb.edu/~kemm/courses/cs177/ency.pdf |titel=Computer Security |datum=2001 |zugriff=2013-06-13 |format=PDF; 135 kB |sprache=en}}</ref>

In Deutschland erfolgt die Zertifizierung nach ITSEC unter anderem durch das [[Bundesamt für Sicherheit in der Informationstechnik]]. Bewertet wird nach der '''Information Technology Security Evaluation Methodology''' ('''ITSEM'''; deutsch etwa: ''Methode für die Bewertung der Sicherheit von Informationstechnologie'').

== Funktionalitätsklassen ==
Im Gegensatz zum amerikanischen Orange Book unterscheidet die ITSEC (wie bereits vorher der ITSK-Standard) die Bewertung nach ''[[Funktionalität (Technik)|Funktionalität]]'' und ''[[Vertrauenswürdigkeit]]'' ([[Qualität]]), bei der Vertrauenswürdigkeit wird weiter nach ''[[Korrektheit (Informatik)|Korrektheit]]'' und ''[[Wirksamkeit]]'' unterschieden. So ergeben sich drei Dimensionen der Bewertung, wobei nur die ersten 5 der insgesamt 10 Funktionalitätsklassen eine hierarchische Ordnung bilden:

{| class=wikitable style="text-align:center;"
! ITSEC F
! Bedeutung
! [[Deutsche IT-Sicherheitskriterien|BSI ITS]] F
! [[Trusted Computer System Evaluation Criteria|TCSEC]]
|-
| F-C1
| style="background-color:#EEE; text-align:left;" | Einfache Sicherheit, kooperative Nutzer
| F1
| C1
|-
| F-C2
| style="background-color:#EEE; text-align:left;" | [[Login (Benutzeranmeldung)|Login]]-Mechanismus, Daten einzelner Benutzer getrennt, (einfache) [[Logdatei|Protokollierung]]
| F2
| C2
|-
| F-B1
| style="background-color:#EEE; text-align:left;" | Sicherheitsmodell, regelbasierte [[Zugriffskontrolle|Schutzstufe]]n
| F3
| B1
|-
| F-B2
| style="background-color:#EEE; text-align:left;" | Formales Sicherheitsmodell, sicherer Datenfluss bei der [[Authentisierung]]
| F4
| B2
|-
| F-B3
| style="background-color:#EEE; text-align:left;" | [[Referenzmonitor]]-Eigenschaften, formal [[Verifikation#Informatik|verifizierbar]].
| F5
| B3/A
|}

Des Weiteren existieren Funktionalitätsklassen, die sich auf die [[Konsistenz (Datenspeicherung)|Konsistenz]] von Daten und die [[Verfügbarkeit]] von Diensten beziehen:

{| class=wikitable style="text-align:center;"
! ITSEC F
! Bedeutung
! [[Deutsche IT-Sicherheitskriterien|BSI ITS]] F
|-
| F-IN
| style="background-color:#EEE; text-align:left;" | Regelwerk zu Wahrung der [[Integrität (Informationssicherheit)|Integrität]] und Konsistenz der Daten, [[Datentyp|Typkonzept]] (insbesondere für [[Datenbanksystem]]e: [[Constraint]]s und [[Transaktionssystem|Transaktionen]])
| F6
|-
| F-AV
| style="background-color:#EEE; text-align:left;" | [[Verfügbarkeit]], [[Fehlerüberbrückung]], [[Ausfallrate|Ausfallwahrscheinlichkeit]] (Vorkehrungen für Stromausfall, [[Redundanz (Technik)|redundante Hardware]], [[Backup]]s)
| F7
|}

Zusätzlich gibt es drei Funktionalitätsklassen, die sich auf die [[Datenfernübertragung|Übertragung von Daten]] (insb. in [[Rechnernetz|Netzwerken]]) beziehen:

{| class=wikitable style="text-align:center;"
! ITSEC F
! Bedeutung
! [[Deutsche IT-Sicherheitskriterien|BSI ITS]] F
|-
| F-DI
| style="background-color:#EEE; text-align:left;" | Sicherung der Integrität und Authentizität von Nachrichten ([[Elektronische Unterschrift]])
| F8
|-
| F-DC
| style="background-color:#EEE; text-align:left;" | Sicherung der Vertraulichkeit von Nachrichten ([[Verschlüsselung]])
| F9
|-
| F-DX
| style="background-color:#EEE; text-align:left;" | Anforderungen an sichere [[Computernetzwerk|Netzwerke]]
| F10
|}

== Qualitätsklassen ==
Bei der Bewertung der Qualität (Vertrauenswürdigkeit) eines Computersystems wird zwischen der ''[[Wirksamkeit]]'' der ''Methode'' und der ''[[Korrektheit (Informatik)|Korrektheit]]'' der ''[[Implementation]]'' unterschieden.

Die ''Wirksamkeit'' bezeichnet die ''Widerstandsfähigkeit'' eines Schutzmechanismus gegen Umgehungsversuche. ITSEC unterscheidet 3 Stufen, in der [[Deutsche IT-Sicherheitskriterien|ITSK]] wurde noch feiner unterschieden:

{| class=wikitable style="text-align:center;"
! ITSEC
! [[Deutsche IT-Sicherheitskriterien|BSI ITS]]
! Bedeutung
! [[Trusted Computer System Evaluation Criteria|TCSEC]]
|-
| -
| ungeeignet
| style="background-color:#EEE; text-align:left;" | kein Schutz
| rowspan="2"| D
|-
| niedrig
| schwach
| style="background-color:#EEE; text-align:left;" | nur Schutz gegen zufällige, unbeabsichtigte Verstöße gegen die Sicherheitsregeln (leicht zu umgehen)
|-
| mittel
| mittelstark
| style="background-color:#EEE; text-align:left;" | Schutz gegen absichtliche Verstöße von Angreifern mit beschränkter Gelegenheit und Mitteln
| C1-C2
|-
| rowspan="3"| stark
| stark
| style="background-color:#EEE; text-align:left;" | guter Schutz, nur mit hohem Aufwand zu umgehen
| B1-B2
|-
| sehr stark
| style="background-color:#EEE; text-align:left;" | sehr guter Schutz, nur mit sehr hohem Aufwand zu umgehen
| rowspan="2"| B3-A
|-
| nicht überwindbar
| style="background-color:#EEE; text-align:left;" | zurzeit nicht zu überwinden, keine Schwachstelle bekannt
|}

Die Beurteilung der Korrektheit der Implementation erfolgt in 6 Stufen. Dabei wird insbesondere auf [[Programmfehler]] geprüft, sowie darauf, inwieweit die Implementation tatsächlich die zuvor bewertete Methode realisiert. Im Gegensatz zur BSI-Richtlinie ITSK fasst ITSEC die Wirksamkeit und Vertrauenswürdigkeit nicht zusammen, sondern behandelt die Werte getrennt.

{| class=wikitable style="text-align: center;"
! ITSEC E
! [[Common Criteria|CC]] EAL
! [[Deutsche IT-Sicherheitskriterien|BSI ITS]] Q
! Bedeutung
! [[Trusted Computer System Evaluation Criteria|TCSEC]]
|-
| E0
| -
| Q0
| style="background-color:#EEE; text-align:left;" | unwirksam
| D
|-
| E1
| EAL2
| Q1
| style="background-color:#EEE; text-align:left;" | informelle [[Spezifikation]] der Architektur, Funktionstest, gezielte Angriffe
| C1
|-
| E2
| EAL3
| Q2
| style="background-color:#EEE; text-align:left;" | zusätzlich informelle Beschreibung des Feinentwurfs (Detailspezifikation)
| C2
|-
| E3
| EAL4
| Q3
| style="background-color:#EEE; text-align:left;" | Analyse des Quellcodes bzw. des Hardwarelayouts
| B1
|-
| E4
| EAL5
| Q4
| style="background-color:#EEE; text-align:left;" | Formales Sicherheitsmodell, semiformale Detailspezifikation
| B2
|-
| E5
| EAL6
| Q5
| style="background-color:#EEE; text-align:left;" | Detailspezifikation muss nachvollziehbar auf Quellcode abbildbar sein
| B3
|-
| E6
| EAL7
| Q6
| style="background-color:#EEE; text-align:left;" | zusätzlich formale Spezifikation und Analyse der Architektur (Verifikation)
| A
|}

== Weblinks ==
* [https://www.bsi.bund.de/DE/Themen/ZertifizierungundAnerkennung/Produktzertifizierung/ZertifizierungnachCC/ITSicherheitskriterien/ITSEC/itsec_node.html Informationen über ITSEC beim BSI]

== Einzelnachweise ==
<references />

[[Kategorie:Norm]]
[[Kategorie:Qualitätssicherung]]
[[Kategorie:IT-Sicherheit]]

Information Technology Security Evaluation Criteria - Versionsgeschichte

imported>Ferutsch: Wikilink nach Verschiebung angepasst, hier ist die technische Ausfallwahrscheinlickeit gemeint