3 Review(s)

Informationstechnische Systeme sind heute aus dem Leben nicht mehr wegzudenken. In relativ kurzer Zeit und in unterschiedlichsten Lebensbereichen hat der Gebrauch von IT-Systemen zu Abhaengigkeiten zwischen diesen Systemen und dem erwarteten Funktionieren der automatisierten Prozesse gefuehrt. Diese Wechselwirkungen sind verschieden gross, abhaengig von den Eigenschaften des betreffenden IT-Systems, der Umgebung des IT-Systems sowie der Art und Intensitaet seines Gebrauchs. Ein Bewertungsmassstab, den insbesondere Benutzer und Betreiber eines IT- Systems an die erwartungsgemaesse Unterstuetzung der automatisierten Prozesse anlegen, wird durch den Begriff Verlaesslichkeit charakterisiert. Verlaesslichkeit umfasst ein Buendel von Systemeigenschaften, die ueber die klassischen Sicherheitsanforderungen der Verfuegbarkeit, Integritaet und Vertraulichkeit hinausgehen. Hinzu treten mindestens noch Forderungen bezueglich der Durchschaubarkeit der Wirkungen einer Benutzer-Aktion und umgekehrt der Rueckverfolgbarkeit einer Wirkung zu den ausloesenden Aktionen und Personen. Ein umfassendes Kriterium ist die Verantwortbarkeit der Nutzung eines IT- Systems unter verschiedenen Aspekten wie z.B. der Wahrung von Persoenlichkeitsrechten, sicherheitstechnischer Anforderungen oder der Realisierung von Unternehrnenszielen. Verlaesslichkeitskriterien sind ein Schluessel fuer das Vertrauen, das Benutzer und Betreiber in technische Systeme setzen. Sie sind damit zu Akzeptanzkriterien fuer technische Systeme geworden. Verlaesslichkeitskriterien sowie Methoden und Techniken zur Durchsetzung von Verlaesslichkeit sind bisher meist im eingeschraenkten Kontext der Systemsicherheit diskutiert worden. Verlaesslichkeit verlangt aber nicht nur Schutz vor unberechtigten Zugriffen auf Daten oderFunktionen, sondern z.B. auch die (mathematisch) beweisbare oder die (technisch) garantierbare Funktionalitaet eines Systems.