May 2010 - fb-lg@gi-gb-sicherheit.de

Re: [FB-LG] Jahresbericht 2008/2009 des DIN NIA
by Flegel, Ulrich 05 Oct '10

05 Oct '10

Lieber Herr von Sommerfeld, kann ich für morgen einen kurzen Bericht von Ihnen aus den Normungsgremien einplanen? Beste Grüße, Ulrich Flegel Dr. Ulrich Flegel SAP Research Center CEC Karlsruhe SAP AG Vincenz-Prießnitz-Str. 1 76131 Karlsruhe T +49 6227 752 589 F +49 6227 785 0068 mailto:ulrich.flegel@sap.com http://www.sap.com/research Sitz der Gesellschaft/Registered Office: Walldorf, Registergericht Mannheim HRA 350654 Persönlich haftende Gesellschafterin/General Partner: SAP AG, Sitz der Gesellschaft/Registered Office: Walldorf, Vorstand / SAP Executive Board: Henning Kagermann (Sprecher/Co-CEO), Léo Apotheker (Sprecher/Co-CEO), Werner Brandt, Erwin Gunst, Claus Heinrich, Bill McDermott, Gerhard Oswald, John Schwarz, Jim Hagemann Snabe Vorsitzender des Aufsichtsrats/Chairperson of the Supervisory Board: Hasso Plattner, Registergericht Mannheim HRB 350269 Geschäftsführende Kommanditistin/Managing limited Partner: SAP Beteiligungs GmbH, Sitz der Gesellschaft/Registered Office: Walldorf, Geschäftsführer/MD: Volker Merk, Registergericht Mannheim HRB 351694 Diese E-Mail kann Betriebs- oder Geschäftsgeheimnisse oder sonstige vertrauliche Informationen enthalten. Sollten Sie diese E-Mail irrtümlich erhalten haben, ist Ihnen eine Kenntnisnahme des Inhalts, eine Vervielfältigung oder Weitergabe der E-Mail ausdrücklich untersagt. Bitte benachrichtigen Sie uns und vernichten Sie die empfangene E-Mail. Vielen Dank. This e-mail may contain trade secrets or privileged, undisclosed, or otherwise confidential information. If you have received this e-mail in error, you are hereby notified that any review, copying, or distribution of it is strictly prohibited. Please inform us immediately and destroy the original transmittal. Thank you for your cooperation. -----Original Message----- From: fb-lg-bounces(a)gi-fb-sicherheit.de [mailto:fb-lg-bounces@gi-fb-sicherheit.de] On Behalf Of Hans von Sommerfeld Sent: Monday, January 11, 2010 10:36 PM To: Leitungsgremium GI-Fachbereiches Sicherheit des Subject: [FB-LG] Jahresbericht 2008/2009 des DIN NIA Sehr geehrte Damen und Herren, liebes Leitungsgremium, anbei der Jahresbericht des Normenausschusses Informationstechnik und Anwendungen (NIA) im DIN. Den Bericht hatte ich im Juni 2009 bereits an die Geschäftsstelle der GI aber nicht in diesem FB-LG verteilen können. Der Bericht beschreibt eine Vielzahl von Arbeitsausschüssen und findet vielleicht auch Ihr Interesse. Das angehängte Dokument ist übrigens auf <http://www.nia.din.de/> unter "Weiteres" frei zugänglich. (See attached file: NIA-Jahresbericht_2008_2009.pdf) Eine detaillierte Darstellung zur Arbeit im DIN NIA-27 IT-Sicherheitsverfahren finden Sie auf den Seiten 30 bis 37 in der PDF-Datei. Darin sind auch die Beschreibung des ISO/IEC JTC1/SC 27 IT Security Techniques und ein Hinweis auf den erst kürzlich nach erfolgreicher Überarbeitung erneut veröffentlichten DIN/BITKOM-Kompass der IT-Sicherheitsstandards enthalten. *** Textauszug *** Das Arbeitsgebiet des NIA-01-27 "IT-Sicherheitsverfahren" (kurz DIN NIA-27) ist die Erarbeitung von Normen für generische, d. h. allgemeingültige, Methoden und Techniken zur Erreichung von Sicherheit in der Informationstechnik (IT-Sicherheit). In Entsprechung zum Arbeitsgebiet des ISO/IEC JTC 1/SC 27 sind sowohl der Schutz von Information als auch der Schutz der Informations- und Kommunikationstechnik (IuK) gleichermaßen enthalten. Darin eingeschlossen sind u. a. allgemeingültige Methoden, Techniken und Orientierungshilfen zur IT-Sicherheit sowie technische Aspekte zum Schutz der Privatsphäre, wie: - Methoden zur Erfassung von Sicherheitsanforderungen, - Managementaspekte zur Informations- und IuK-Sicherheit, insbesondere Informationssicherheits-Managementsysteme (ISMS) sowie die Kontrolle von Sicherheitsabläufen und -prozessen und den damit verbundenen Dienstleistungen, - Kryptographische und andere Sicherheitsmechanismen, einschließlich Mechanismen zum Schutz von Zurechenbarkeit, Verfügbarkeit, Unversehrtheit und Vertraulichkeit von Information, - Dokumente zur Unterstützung von Sicherheitsmanagement, dabei sowohl Begriffsfindung und Orientierungshilfen als auch Anmeldung zur Registrierung von Sicherheitskomponenten, - Sicherheitsapekte für Identitätsmanagement, biometrische Verfahren und Datenschutz, - Anforderungen sowohl zur Konformitätsprüfung und Zertifizierung wie auch Auditierung im Bereich der Informationssicherheit, - Evaluierung von IT-Sicherheit einschließlich Methoden und Gemeinsamer Kriterien. Der NIA-01-27 unterstützt je nach nationaler Interessenlage dazu die bestehenden Verbindungsstellen (z. B. BSI) und die Zusammenarbeit in der internationalen Normungsarbeit des ISO/IEC JTC 1/SC 27 anteilig. Damit leistet er gleichzeitig einen wichtigen Beitrag zur anforderungsgerechten Erarbeitung und zielführenden Umsetzung der zutreffenden Normen und Technischen Berichte im Anwendungsfeld. Der NIA-01-27 "IT-Sicherheitsverfahren" spiegelt auf nationaler Ebene das internationale Komitee ISO/IEC JTC 1/SC 27 "Information technology – Security techniques". In seinen Aktivitäten orientiert sich der NIA-01-27 vollständig am Programm von ISO/IEC JTC 1/SC 27 und arbeitet auf nationaler Ebene an allen Projekten intensiv mit. *** *** Für evtl. Rückfragen stehen Herr Uhlherr seitens der DIN NIA Geschäftsstelle und ich als Obmann gerne zur Verfügung. Mit freundlichen Grüßen, Hans v. Sommerfeld

2 1

[FB-LG] ISSE/SICHERHEIT Werbematerial
by Felix Freiling 18 May '10

18 May '10

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Liebe Mitglieder des Leitungsgremiums des FB Sicherheit, ich habe 500 Exemplare des Flyers fuer ISSE/SICHERHEIT zum Verteilen bekommen. Dieser Flyer wird auch in der naechsten Ausgabe des Informatik-Spektrum beiliegen. Wenn Sie einige Exemplare haben moechte, zum Beispiel zum Auslegen bei eigenen Veranstaltungen (z.B. DIMVA), schicken Sie bitte eine Nachricht mit Postadresse an Frau Braak (im CC), damit wir Ihnen die Flyer zusenden koennen. Viele Gruesse FF -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.10 (MingW32) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/ iEYEARECAAYFAkvyS3QACgkQni7EWjfB/O4CJwCeL404YPnGhoCfKdlCm9EmkrP/ Y1MAoJTOWcTH0Ei9FieBjB1THsapYuqc =N5bQ -----END PGP SIGNATURE-----

1 0

[FB-LG] Administrativa: Mitgliederliste
by Matthias Jaenichen 07 May '10

07 May '10

Aktuelle Liste der Empfänger der Liste FB-LG Änderungen bitte an Postmaster(a)gi-fb-sicherheit.de Adressänderungen kann auch jeder selber über das Web-Interface vornehmen, dann sogar für alle Listen gleichzeitig! Gruß Matthias ------------------------------------------------ arslan.broemme at aviomatik.de bcwitt at it-sec.de bmhaemmerli at acris.ch christoph.busch at cast-forum.de cornelia.winter at gi-ev.de dencker at web.de detlef.huehnlein at secunet.com dirk.schadt at gmail.com fortu_christina at yahoo.com frank.f.damm at bahn.de freiling at uni-mannheim.de geiselma at ira.uka.de grimm at uni-koblenz.de (grosspietsch at ais.fraunhofer.de) hartmut.pohl at sang.net joerg.keller at fernuni-hagen.de joerg.schwenk at rub.de juerjens at in.tum.de kai.rannenberg at m-chair.net karl-erwin.grosspietsch at online.de keller at iai.fzk.de kesdogan at informatik.rwth-aachen.de marit at aiki.de mark at manulis.eu martin.steinebach at sit.fraunhofer.de michael.meier at udo.edu mj at percomp.de muench at bsi.de ni-27 at gmx.de peter.dencker at etas.com pr at itqs.de saglietti at informatik.uni-erlangen.de santen at cs.tu-berlin.de skatzenbeisser at acm.org thorsten.holz at informatik.uni-mannheim.de ulrich.flegel at sap.com werner.stephan at dfki.de stefanweiss at kpmg.com Matthias Jänichen

1 0

Re: [FB-LG] Einladung Sitzung LG FB Sicherheit - 4. Mai Darmstadt
by Jörg Keller 03 May '10

03 May '10

Dear all: ich erwische leider erst einen Zug der um 10:22 in DA HBF ankommt, also sollte ich 10:25 (wenn die genannten 3 min Fußweg wörtlich zu nehmen sind) eintreffen. Viele Grüße, J. Keller Flegel, Ulrich schrieb: > Sehr geehrte Kolleginnen und Kollegen, > > zu der kommenden Sitzung der Fachbereichsleitung lade ich hiermit herzlich ein. > Die vorläufige Agenda hängt an mit der Bitte um Ergänzung durch weitere Tagesordnungspunkte, einfach per Email direkt an mich. > Das letzte Protokoll wurde bereits verteilt und hängt nochmals an. Änderungswünsche bitte zu Beginn der Sitzung mitbringen. > Eine Anfrage der Zeitschrift Hakin9 würde kürzlich an die GI herangetragen und hängt zur weiteren Diskussion an. > > Vorab schon einmal herzlichen Dank an Martin Steinebach für die Vor-Ort-Organisation! > > Bitte bei Interesse an einem Vorabendtreffen (3.5.) bitte kurz melden, dann werde ich mit der Hilfe von Martin Steinebach einen Restauranttisch für die Runde organisieren. > > Termin: Dienstag, 4. Mai 2010, 10:00 bis ca. 16:00 Uhr > Adresse: Center for Advanced Security Research Darmstadt > Mornewegstraße 32 > 64293 Darmstadt > Raum: wird noch bekanntgegeben bzw. im Gebäude ausgeschildert > Anfahrt: http://www.cased.de/ueber/anfahrt.html > Hotels: siehe Excel-Tabelle im Anhang. > > Beste Grüße, Euer/Ihr > Ulrich Flegel > > > > > Anfrage Hakin9: > > -----Ursprüngliche Nachricht----- > Von: Karolina Sokolowska [mailto:karolina.sokolowska@software.com.pl] > Gesendet: Freitag, 23. April 2010 9:38 Uhr > An: ludger.porada(a)gi-ev.de > Betreff: Hakin9 > > Sehr geehrter Herr Porada, > > ich bin von der Redaktion Hakin9 IT Security. > > Wir sind ein Magazin für IT-Sicherheit. Unsere Leser sind u.a. > IT-Administratoren, Sicherheitsfachleute, Informatiker, Programmierer, > Führungskräfte, Business-Manager, Amateure. Wir schicken auch 12 000 > Newsletter, 4000 von Ihnen sind Kunden von verschiedenen Unternehmen. > > *Ab Mai werden wir nur Onlinemagazin und jeder konnte uns kostenlos lesen.* > > Das Magazin hakin9-Abwehrmethoden behandelt Probleme der IT-Security. > Wir schreiben über neue Angriffs- und Abwehrmethoden, decken Lücken von > Schutzprogrammen auf, testen Firewalls und neue Antivirenprogramme. Die > Inhalte sind thematisch sehr spezialisiert und die Zielgruppe des Magazins > auf einem sehr hohen Level angesiedelt. > > > Ich will Ihnen die Zusammenarbeit mit uns vorschlagen und ich möchte fragen, > ob Sie dafür interessiert sind. > > > Ich kann Ihnen Newsletteraustausch und Banneraustausch anbieten. Der > Newsletteraustausch kann so aussehen, dass wir Ihren News in unseren > Newsletter publitzieren, Sie könnten unsere Pressemitteilung in Ihre > Basis einnehmen. > > > Über schnelle Antwort würde ich mich freuen. > > > Mit freundlichen Grüssen > > Karolina Sokolowska > > -- > Karolina Sokolowska > Redaktionsassistentin > > hakin9 IT Security Magazin > > .psd PHOTOSHOP Solutions for Designers > > E-Mail: karolina.sokolowska(a)software.com.pl<mailto:karolina.sokolowska@software.com.pl> > > http://www.hakin9.org/de > > http://www.psdmag.org/de > > > > > > > Dr. Ulrich Flegel > SAP Research Center CEC Karlsruhe > SAP AG > Vincenz-Prießnitz-Str. 1 > 76131 Karlsruhe > T +49 6227 752 589 > F +49 6227 785 0068 > mailto:ulrich.flegel@sap.com > http://www.sap.com/research > > Sitz der Gesellschaft/Registered Office: Walldorf, Registergericht Mannheim HRA 350654 > Persönlich haftende Gesellschafterin/General Partner: SAP AG, Sitz der Gesellschaft/Registered Office: Walldorf, > Vorstand / SAP Executive Board: Henning Kagermann (Sprecher/Co-CEO), Léo Apotheker (Sprecher/Co-CEO), > Werner Brandt, Erwin Gunst, Claus Heinrich, Bill McDermott, Gerhard Oswald, John Schwarz, Jim Hagemann > Snabe > Vorsitzender des Aufsichtsrats/Chairperson of the Supervisory Board: Hasso Plattner, Registergericht > Mannheim HRB 350269 > Geschäftsführende Kommanditistin/Managing limited Partner: SAP Beteiligungs GmbH, Sitz der > Gesellschaft/Registered Office: Walldorf, Geschäftsführer/MD: Volker Merk, Registergericht Mannheim HRB > 351694 > Diese E-Mail kann Betriebs- oder Geschäftsgeheimnisse oder sonstige vertrauliche Informationen enthalten. > Sollten Sie diese E-Mail irrtümlich erhalten haben, ist Ihnen eine Kenntnisnahme des Inhalts, eine > Vervielfältigung oder Weitergabe der E-Mail ausdrücklich untersagt. Bitte benachrichtigen Sie uns und > vernichten Sie die empfangene E-Mail. Vielen Dank. > This e-mail may contain trade secrets or privileged, undisclosed, or otherwise confidential information. If you > have received this e-mail in error, you are hereby notified that any review, copying, or distribution of it is strictly > prohibited. Please inform us immediately and destroy the original transmittal. Thank you for your cooperation. > > > > > > > > > ------------------------------------------------------------------------ > > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg

1 0

Re: [FB-LG] Einladung Sitzung LG FB Sicherheit - 4. Mai Darmstadt
by Matthias Jaenichen 03 May '10

03 May '10

Moin! Der 4.5. ist inzwischen bei mir anderweitig verbucht. Umbuchungen sind finanziell nicht realisierbar. Sorry, wäre gerne mal wieder dabei gewesen! (Falls es doch noch zu einer Verschiebung kommt, bitte schnell Bescheid geben!) Matthias Jänichen At 12:05 27.04.2010 +0200, Flegel, Ulrich wrote: >Sehr geehrte Kolleginnen und Kollegen, > >zu der kommenden Sitzung der Fachbereichsleitung >lade ich hiermit herzlich ein. >Die vorläufige Agenda hängt an mit der Bitte um >Ergänzung durch weitere Tagesordnungspunkte, einfach per Email direkt an mich. >Das letzte Protokoll wurde bereits verteilt und >hängt nochmals an. Änderungswünsche bitte zu Beginn der Sitzung mitbringen. >Eine Anfrage der Zeitschrift Hakin9 würde >kürzlich an die GI herangetragen und hängt zur weiteren Diskussion an. > >Vorab schon einmal herzlichen Dank an Martin >Steinebach für die Vor-Ort-Organisation! > >Bitte bei Interesse an einem Vorabendtreffen >(3.5.) bitte kurz melden, dann werde ich mit der >Hilfe von Martin Steinebach einen Restauranttisch für die Runde organisieren. > >Termin: Dienstag, 4. Mai 2010, 10:00 bis ca. 16:00 Uhr >Adresse: Center for Advanced Security Research Darmstadt > Mornewegstraße 32 > 64293 Darmstadt >Raum: wird noch bekanntgegeben bzw. im Gebäude ausgeschildert >Anfahrt: http://www.cased.de/ueber/anfahrt.html >Hotels: siehe Excel-Tabelle im Anhang. > >Beste Grüße, Euer/Ihr > Ulrich Flegel > > > > >Anfrage Hakin9: > >-----Ursprüngliche Nachricht----- >Von: Karolina Sokolowska [mailto:karolina.sokolowska@software.com.pl] >Gesendet: Freitag, 23. April 2010 9:38 Uhr >An: ludger.porada(a)gi-ev.de >Betreff: Hakin9 > >Sehr geehrter Herr Porada, > >ich bin von der Redaktion Hakin9 IT Security. > >Wir sind ein Magazin für IT-Sicherheit. Unsere Leser sind u.a. >IT-Administratoren, Sicherheitsfachleute, Informatiker, Programmierer, >Führungskräfte, Business-Manager, Amateure. Wir schicken auch 12 000 >Newsletter, 4000 von Ihnen sind Kunden von verschiedenen Unternehmen. > >*Ab Mai werden wir nur Onlinemagazin und jeder konnte uns kostenlos lesen.* > >Das Magazin hakin9-Abwehrmethoden behandelt Probleme der IT-Security. >Wir schreiben über neue Angriffs- und Abwehrmethoden, decken Lücken von >Schutzprogrammen auf, testen Firewalls und neue Antivirenprogramme. Die >Inhalte sind thematisch sehr spezialisiert und die Zielgruppe des Magazins >auf einem sehr hohen Level angesiedelt. > > >Ich will Ihnen die Zusammenarbeit mit uns vorschlagen und ich möchte fragen, >ob Sie dafür interessiert sind. > > >Ich kann Ihnen Newsletteraustausch und Banneraustausch anbieten. Der >Newsletteraustausch kann so aussehen, dass wir Ihren News in unseren >Newsletter publitzieren, Sie könnten unsere Pressemitteilung in Ihre >Basis einnehmen. > > >Über schnelle Antwort würde ich mich freuen. > > >Mit freundlichen Grüssen > >Karolina Sokolowska > >-- >Karolina Sokolowska >Redaktionsassistentin > >hakin9 IT Security Magazin > >.psd PHOTOSHOP Solutions for Designers > >E-Mail: >karolina.sokolowska(a)software.com.pl<mailto:karolina.sokolowska@software.com.pl> > >http://www.hakin9.org/de > >http://www.psdmag.org/de > > > > > > >Dr. Ulrich Flegel >SAP Research Center CEC Karlsruhe >SAP AG >Vincenz-Prießnitz-Str. 1 >76131 Karlsruhe >T +49 6227 752 589 >F +49 6227 785 0068 >mailto:ulrich.flegel@sap.com >http://www.sap.com/research > >Sitz der Gesellschaft/Registered Office: >Walldorf, Registergericht Mannheim HRA 350654 >Persönlich haftende Gesellschafterin/General >Partner: SAP AG, Sitz der Gesellschaft/Registered Office: Walldorf, >Vorstand / SAP Executive Board: Henning >Kagermann (Sprecher/Co-CEO), Léo Apotheker (Sprecher/Co-CEO), >Werner Brandt, Erwin Gunst, Claus Heinrich, Bill >McDermott, Gerhard Oswald, John Schwarz, Jim Hagemann >Snabe >Vorsitzender des Aufsichtsrats/Chairperson of >the Supervisory Board: Hasso Plattner, Registergericht >Mannheim HRB 350269 >Geschäftsführende Kommanditistin/Managing >limited Partner: SAP Beteiligungs GmbH, Sitz der >Gesellschaft/Registered Office: Walldorf, >Geschäftsführer/MD: Volker Merk, Registergericht Mannheim HRB >351694 >Diese E-Mail kann Betriebs- oder >Geschäftsgeheimnisse oder sonstige vertrauliche Informationen enthalten. >Sollten Sie diese E-Mail irrtümlich erhalten >haben, ist Ihnen eine Kenntnisnahme des Inhalts, eine >Vervielfältigung oder Weitergabe der E-Mail >ausdrücklich untersagt. Bitte benachrichtigen Sie uns und >vernichten Sie die empfangene E-Mail. Vielen Dank. >This e-mail may contain trade secrets or >privileged, undisclosed, or otherwise confidential information. If you >have received this e-mail in error, you are >hereby notified that any review, copying, or distribution of it is strictly >prohibited. Please inform us immediately and >destroy the original transmittal. Thank you for your cooperation. > > > > > > > > > > >_______________________________________________ >FB-LG mailing list >FB-LG(a)gi-fb-sicherheit.de >http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg

3 4