Ein Vorgehensmodell zum Entwurf tragfähiger IT-Sicherheitsinfrastrukturen im organisationsübergreifenden Datenaustausch.
Hans-Jörg Bullinger, Dieter Spath, Jan Zibuschka
Die vorliegende Abhandlung „Ein Vorgehensmodell zum Entwurf tragfähiger IT-Sicherheitsinfrastrukturen im organisationsübergreifenden Datenaustausch“ hat das Ziel, den Entwicklern von IT-Sicherheitslösungen ein strukturiertes Vorgehensmodell zur Verfügung zu stellen, welches in Systemen resultiert, die sowohl marktkonform als auch effektiv sind. Das Vorgehensmodell besteht aus einem Referenzprozess, einem (Methoden )Werkzeugkasten und holistischen Richtlinien. Es berücksichtigt interdisziplinäre Faktoren und ruht auf einer empirischen Basis. Zur Illustration und Evaluierung der Durchführbarkeit erfolgt eine Anwendung auf den Bereich Identitätsmanagement. Die Entwurfsprozesse mehrerer Informationssicherheits-Architekturen aus dem Bereich Identitätsmanagement werden analysiert, um eine abschließende Evaluierung des Vorgehensmodells durchzuführen.
