Quelltext der Seite Deutsche IT-Sicherheitskriterien

Die '''Deutschen IT-Sicherheitskriterien''' ('''ITS''' oder '''ITSK''', auch '''Grünbuch''') sind eine 1989/1990 von der [[Zentralstelle für Sicherheit in der Informationstechnik]] (ehemals [[Zentralstelle für das Chiffrierwesen]], heute [[Bundesamt für Sicherheit in der Informationstechnik]]) erarbeitete Richtlinie für die Bewertung und [[Zertifizierung]] von [[Computer]]systemen und [[Software]]. Sie ist das deutsche Gegenstück zum amerikanischen [[Trusted Computer System Evaluation Criteria|Orange Book]] und bildet die Grundlage für neuere Standards wie [[ITSEC]] und die ''[[Common Criteria for Information Technology Security Evaluation|Common Criteria]]'' sowie den heutigen deutschen [[IT-Grundschutz]]. An der Erarbeitung wirkten auch Organisationen aus Wissenschaft und Wirtschaft mit, wie etwa die [[IABG]].

Die Bewertung erfolgt ähnlich wie bei ITSEC, aber entlang nur zweier Achsen: der Funktionalität und der [[Zuverlässigkeit (Technik)|Verlässlichkeit]]. Die Verlässlichkeit wird in Bezug auf die ''[[Effektivität|Wirksamkeit]]'' der ''[[Methode (Erkenntnistheorie)|Methode]]'' und auf die ''[[Korrektheit (Informatik)|Korrektheit]]'' der ''[[Implementierung]]'' untersucht. Beide Werte werden dann zu einer ''Qualitätsklasse'' zusammengefasst.

== Funktionalitätsklassen ==
Im Gegensatz zum amerikanischen Orange Book bewerten diese IT-Sicherheitskriterien die ''Funktionalität'' und die ''[[Vertrauenswürdigkeit]]'' ([[Qualität]]); bei der Vertrauenswürdigkeit wird weiter nach ''Korrektheit'' und ''Wirksamkeit'' unterschieden. So ergeben sich drei Dimensionen der Bewertung, wobei nur die ersten 5 der insgesamt 10 Funktionalitätsklassen eine hierarchische Ordnung bilden:

{| cellpadding="2" cellspacing="2"
! style="background-color:#BBBBBB" | BSI&nbsp;ITS&nbsp;F
! style="background-color:#BBBBBB" | [[ITSEC]] F
! style="background-color:#EEEEEE" | Bedeutung
! style="background-color:#DDDDDD" | [[TCSEC]]
|----
! style="background-color:#BBBBBB" | F1
! style="background-color:#BBBBBB" | F-C1
| style="background-color:#EEEEEE" | Einfache Sicherheit, kooperative Nutzer
! style="background-color:#DDDDDD" | C1
|----
! style="background-color:#BBBBBB" | F2
! style="background-color:#BBBBBB" | F-C2
| style="background-color:#EEEEEE" | [[Login (Benutzeranmeldung)|Login]]-Mechanismus, Daten einzelner Benutzer getrennt, (einfache) [[Logdatei|Protokollierung]]
! style="background-color:#DDDDDD" | C2
|----
! style="background-color:#BBBBBB" | F3
! style="background-color:#BBBBBB" | F-B1
| style="background-color:#EEEEEE" | Sicherheitsmodell, regelbasierte Schutzstufen
! style="background-color:#DDDDDD" | B1
|----
! style="background-color:#BBBBBB" | F4
! style="background-color:#BBBBBB" | F-B2
| style="background-color:#EEEEEE" | Formales Sicherheitsmodell, sicherer Datenfluss bei der [[Authentisierung]]
! style="background-color:#DDDDDD" | B2
|----
! style="background-color:#BBBBBB" | F5
! style="background-color:#BBBBBB" | F-B3
| style="background-color:#EEEEEE" | [[Referenzmonitor]]-Eigenschaften, formal [[Verifikation#Informatik|verifizierbar]].
! style="background-color:#DDDDDD" | B3/A
|}

Daneben existieren weitere Funktionalitätsklassen, die sich auf die [[Konsistenz (Datenspeicherung)|Konsistenz]] von Daten und die [[Verfügbarkeit]] von Diensten beziehen:

{| cellpadding="2" cellspacing="2"
! style="background-color:#BBBBBB" | BSI&nbsp;ITS&nbsp;F
! style="background-color:#BBBBBB" | [[ITSEC]] F
! style="background-color:#EEEEEE" | Bedeutung
|----
! style="background-color:#BBBBBB" | F6
! style="background-color:#BBBBBB" | F-IN
| style="background-color:#EEEEEE" | Regelwerk zur Wahrung der [[Integrität (Informationssicherheit)|Integrität]] und [[Konsistenz (Datenspeicherung)|Konsistenz]] der Daten, [[Datentyp|Typkonzept]] (insbesondere für [[Datenbanksystem]]e: [[Constraint]]s und [[Transaktionssystem|Transaktionen]])
|----
! style="background-color:#BBBBBB" | F7
! style="background-color:#BBBBBB" | F-AV
| style="background-color:#EEEEEE" | [[Verfügbarkeit]], [[Hardware-Fehlertoleranz|Fehlerüberbrückung]], [[Ausfallrate|Ausfallwahrscheinlichkeit]] (Vorkehrungen für Stromausfall, [[Redundanz (Technik)|redundante Hardware]], [[Backup]]s)
|}

Zusätzlich gibt es drei Funktionalitätsklassen, die sich auf die [[Datenfernübertragung|Übertragung von Daten]] (insb. in [[Rechnernetz|Netzwerken]]) beziehen:

{| cellpadding="2" cellspacing="2"
! style="background-color:#BBBBBB" | BSI&nbsp;ITS&nbsp;F
! style="background-color:#BBBBBB" | [[ITSEC]] F
! style="background-color:#EEEEEE" | Bedeutung
|----
! style="background-color:#BBBBBB" | F8
! style="background-color:#BBBBBB" | F-DI
| style="background-color:#EEEEEE" | Sicherung der Integrität und Authentizität von Nachrichten ([[Elektronische Unterschrift]])
|----
! style="background-color:#BBBBBB" | F9
! style="background-color:#BBBBBB" | F-DC
| style="background-color:#EEEEEE" | Sicherung der Vertraulichkeit von Nachrichten ([[Verschlüsselung]])
|----
! style="background-color:#BBBBBB" | F10
! style="background-color:#BBBBBB" | F-DX
| style="background-color:#EEEEEE" | Anforderungen an sichere [[Computernetzwerk|Netzwerke]]
|}

== Qualitätsklassen ==
Bei der Bewertung der Qualität (Vertrauenswürdigkeit) eines Computersystems wird zwischen der ''Wirksamkeit'' der ''Methode'' und der ''Korrektheit'' der ''[[Implementierung]]'' unterschieden. Diese beiden Werte werden dann zu einem Qualitätswert vereinigt.

Die ''Wirksamkeit'' bezeichnet die ''Widerstandsfähigkeit'' eines Schutzmechanismus gegen Umgehungsversuche. Die Wirksamkeit wird in der [[ITSEC]] in drei Stufen unterschieden, wohingegen in der [[ITSK]] eine feinere Bewertung (sechsstufig) definiert ist:

{| cellpadding="2" cellspacing="2"
! style="background-color:#BBBBBB" | BSI&nbsp;ITS
! style="background-color:#BBBBBB" | [[ITSEC]] 
! style="background-color:#EEEEEE" | Bedeutung
! style="background-color:#DDDDDD" | [[TCSEC]]
|----
! style="background-color:#BBBBBB" | ungeeignet
! style="background-color:#BBBBBB" | -
| style="background-color:#EEEEEE" | Kein Schutz.
! style="background-color:#DDDDDD" rowspan="2" | D
|----
! style="background-color:#BBBBBB" | schwach
! style="background-color:#BBBBBB" | niedrig
| style="background-color:#EEEEEE" | Nur Schutz gegen zufällige, unbeabsichtigte Verstöße gegen die Sicherheitsregeln. Leicht zu umgehen.
|----
! style="background-color:#BBBBBB" | mittelstark
! style="background-color:#BBBBBB" | mittel
| style="background-color:#EEEEEE" | Schutz gegen absichtliche Verstöße von Angreifern mit beschränkter Gelegenheit und Mitteln.
! style="background-color:#DDDDDD" | C1-C2
|----
! style="background-color:#BBBBBB" | stark
! style="background-color:#BBBBBB" rowspan="3" | stark
| style="background-color:#EEEEEE" | Guter Schutz, nur mit hohem Aufwand zu umgehen.
! style="background-color:#DDDDDD" | B1-B2
|----
! style="background-color:#BBBBBB" | sehr stark
| style="background-color:#EEEEEE" | Sehr guter Schutz, nur mit sehr hohem Aufwand zu umgehen.
! style="background-color:#DDDDDD" rowspan="2" | B3-A
|----
! style="background-color:#BBBBBB" | nicht überwindbar
| style="background-color:#EEEEEE" | Zurzeit nicht zu überwinden, bisher keine Schwachstelle bekannt.
|}

Die Beurteilung der Qualität erfolgt in acht Stufen. Dabei wird die Wirksamkeit der Methode mit der bestandenen Prüftiefe für die Implementierung kombiniert.
Die Korrektheit der Implementierung wird wiederum in sechs Stufen beurteilt. Dabei wird insbesondere auf [[Programmfehler]] geprüft, sowie darauf, inwieweit die Implementierung tatsächlich die zuvor bewertete Methode realisiert. Im Gegensatz zur BSI-Richtlinie [[ITSK]] fasst [[ITSEC]] die Wirksamkeit und Vertrauenswürdigkeit nicht zusammen, sondern behandelt die Werte getrennt.

{| cellpadding="2" cellspacing="2"
! style="background-color:#BBBBBB" | BSI&nbsp;ITS&nbsp;Q
! style="background-color:#EEEEEE" | Wirksamkeit
! style="background-color:#EEEEEE" | Korrektheit
! style="background-color:#DDDDDD" | [[ITSEC]] E
! style="background-color:#DDDDDD" | [[TCSEC]]
|----
! style="background-color:#BBBBBB" | Q0
| style="background-color:#EEEEEE" | ungeeignet
| style="background-color:#EEEEEE" | unwirksam
! style="background-color:#DDDDDD" | E0
! style="background-color:#DDDDDD" | D
|----
! style="background-color:#BBBBBB" | Q1
| style="background-color:#EEEEEE" | mittelstark
| style="background-color:#EEEEEE" | Informelle [[Spezifikation]] der Architektur, Funktionstest, gezielte Angriffe
! style="background-color:#DDDDDD" | E1
! style="background-color:#DDDDDD" | C1
|----
! style="background-color:#BBBBBB" | Q2
| style="background-color:#EEEEEE" | mittelstark
| style="background-color:#EEEEEE" | Zusätzlich informelle Beschreibung des Feinentwurfs (Detailspezifikation)
! style="background-color:#DDDDDD" | E2
! style="background-color:#DDDDDD" | C2
|----
! style="background-color:#BBBBBB" | Q3
| style="background-color:#EEEEEE" | stark
| style="background-color:#EEEEEE" | Analyse des Quellcodes bzw. des Hardwarelayouts
! style="background-color:#DDDDDD" | E3
! style="background-color:#DDDDDD" | B1
|----
! style="background-color:#BBBBBB" | Q4
| style="background-color:#EEEEEE" | stark
| style="background-color:#EEEEEE" | Formales Sicherheitsmodell, semiformale Detailspezifikation
! style="background-color:#DDDDDD" | E4
! style="background-color:#DDDDDD" | B2
|----
! style="background-color:#BBBBBB" | Q5
| style="background-color:#EEEEEE" | sehr stark
| style="background-color:#EEEEEE" | Detailspezifikation muss nachvollziehbar auf Quellcode abbildbar sein
! style="background-color:#DDDDDD" | E5
! style="background-color:#DDDDDD" rowspan="2" | B3
|----
! style="background-color:#BBBBBB" | Q6
| style="background-color:#EEEEEE" | sehr stark
| style="background-color:#EEEEEE" | Zusätzlich formale Spezifikation und Analyse der Architektur 
! style="background-color:#DDDDDD" rowspan="2" | E6
|----
! style="background-color:#BBBBBB" | Q7
| style="background-color:#EEEEEE" | z.&nbsp;Z. nicht überwindbar
| style="background-color:#EEEEEE" | Zusätzlich formale Spezifikation und Verifikation der Architektur
! style="background-color:#DDDDDD" | A
|}

== Weblinks ==
* [https://www.bsi.bund.de/DE/Themen/ZertifizierungundAnerkennung/Produktzertifizierung/ZertifizierungnachCC/ITSicherheitskriterien/DeutscheITSicherheitskriterien/deutscheitsicherheitskriterien_node.html Deutsche IT-Sicherheitskriterien (Grünbuch)]

[[Kategorie:IT-Sicherheit]]
[[Kategorie:Normung]]
[[Kategorie:Qualitätssicherung]]