The protection of information and information systems from unauthorized access, use, disclosure, disruption, modification, or destruction in order to provide confidentiality, integrity, and availability. SOURCE: SP 800-53; FIPS 200; FIPS 199; 44 U.S.C., Sec. 3542
Ein Informationssicherheitsbeauftragter (kurz IS-Beauftragter oder ISB) ist für die operative Erfüllung der Aufgabe «Informationssicherheit» zuständig. Andere Bezeichnungen sind CISO (Chief Information Security Officer) oder Informationssicherheitsmanager (ISM). Informationssicherheit umfasst den umfangreicheren Bereich des Schutzes von Informationen, zwar in und mit IT, aber auch ohne IT bzw. über IT hinaus. Somit ist IT-Sicherheit ein Teilbereich der Informationssicherheit und beschäftigt sich gezielt mit dem Schitz der eingesetzten IT. Neben dem ISB kann es auch einen dedizierten Beauftragten für IT-Sicherheit geben. Dieser ist dann tyischerweise im IT-Bereich tätig, während der ISB unmittelbar der Leitungsebene zuarbeitet.
Die Planungs-, Lenkungs- und Kontrollaufgabe, die erforderlich ist, um einen durchdachten und wirksamen Prozess zur Herstellung von Informationssicherheit aufzubauen und kontinuierlich umzusetzen, wird als Informationssicherheitsmanagement bezeichnet. Dabei handelt es sich um einen kontinuierlichen Prozess, dessen Strategien und Konzepte ständig auf ihre Leistungsfähigkeit und Wirksamkeit zu überprüfen und bei Bedarf fortzuschreiben sind. Aus den gleichen Gründen, die oben für die Begriffe «Informationssicherheit» und «IT-Sicherheit» genannt sind, wird im IT-Grundschutz noch häufig der Begriff «IT-Sicherheitsmanagement» verwendet.
Informationstechnik (IT) umfasst alle technischen Mittel, die der Verarbeitung oder Übertragung von Informationen dienen. Zur Verarbeitung von Informationen gehören Erhebung, Erfassung, Nutzung, Speicherung, Übermittlung, programmgesteuerte Verarbeitung, interne Darstellung und die Ausgabe von Informationen.
Ein informationstechnisches System (IT-System) ist eine technische Anlage, die der Informationsverarbeitung dient und eine abgeschlossene Funktionseinheit bildet. Typische IT-Systeme sind Server, Clients, Einzelplatzcomputer, Mobiltelefone, Router, Switches und Sicherheitsgateways.
IrDA beschreibt eine Spezifikation, mit der innerhalb eines PANs per Infrarot Daten übertragen werden können. In der Version 1.1 sind Datenraten bis 4 MBit/s möglich.
A vector used in defining the starting point of an encryption process within a cryptographic algorithm. SOURCE: SP 800-57; FIPS 140-2
The property that data has not been maliciously or accidentally altered during storage or transmission
Das Internet der Dinge bezeichnet die Verknüpfung eindeutig identifizierbarer physischer Objekte (Things) mit einer virtuellen Repräsentation in einer Internet-ähnlichen Struktur. Das Internet der Dinge besteht nicht mehr nur aus menschlichen Teilnehmern, sondern auch aus Dingen. Der Begriff geht zurück auf Kevin Ashton, der erstmals 1999 „Internet of Things“ verwendet hat. Bekannt wurde das Internet der Dinge durch die Aktivitäten der Auto-ID Labs. Die automatische Identifikation mittels RFID wird oft als Grundlage für das Internet der Dinge angesehen. Allerdings kann eine eindeutige Identifikation von Objekten auch mittels Strichcode oder 2D-Code erfolgen. Weitere Technologien wie Sensoren und Aktuatoren erweitern die Funktionalität um die Erfassung von Zuständen bzw. die Ausführung von Aktionen. Erweiterte Definitionen zum Internet der Dinge betonen die Zugehörigkeit zum zukünftigen Internet (auch engl.: Future Internet) sowie die Abgrenzung von verwandten Forschungsthemen.
It is applicable to any information system that processes identity information. A bibliography of documents describing various aspects of identity information management is provided.
