- fb-lg@gi-gb-sicherheit.de

[FB-LG] Sitzung auf der INFORMATIK 2008?
by Flegel, Ulrich 25 Jul '08

25 Jul '08

Sehr geehrte Kolleginnen und Kollegen, anbei die dringende Nachfrage von Frau Winter, ob Räume für Fachgruppensitzungen auf der Informatik-Jahrestagung benötigt werden. Mit den besten Grüßen, Euer/Ihr Ulrich Flegel Dr. Ulrich Flegel SAP Research Center CEC Karlsruhe SAP AG Vincenz-Prießnitz-Str. 1 76131 Karlsruhe T +49 6227 752 589 F +49 6227 785 0068 mailto:ulrich.flegel@sap.com http://www.sap.com/research Sitz der Gesellschaft/Registered Office: Walldorf, Germany Vorstand/SAP Executive Board: Henning Kagermann (Sprecher/CEO), Léo Apotheker (stellv. Sprecher/Deputy CEO), Werner Brandt, Claus Heinrich, Gerhard Oswald, John Schwarz, Peter Zencke Vorsitzender des Aufsichtsrats/Chairperson of the SAP Supervisory Board: Hasso Plattner, Registergericht/Commercial Register Mannheim No HRB 350269 Diese E-Mail kann Betriebs- oder Geschäftsgeheimnisse oder sonstige vertrauliche Informationen enthalten. Sollten Sie diese E-Mail irrtümlich erhalten haben, ist Ihnen eine Kenntnisnahme des Inhalts, eine Vervielfältigung oder Weitergabe der E-Mail ausdrücklich untersagt. Bitte benachrichtigen Sie uns und vernichten Sie die empfangene E-Mail. Vielen Dank. This e-mail may contain trade secrets or privileged, undisclosed, or otherwise confidential information. If you have received this e-mail in error, you are hereby notified that any review, copying, or distribution of it is strictly prohibited. Please inform us immediately and destroy the original transmittal. Thank you for your cooperation. -----Original Message----- From: Cornelia Winter [mailto:cornelia.winter@gi-ev.de] Sent: Thursday, July 24, 2008 4:19 PM To: Cornelia Winter (Cornelia Winter) Cc: Andreas Koester Subject: Sitzung auf der INFORMATIK 2008? Importance: High Sehr geehrte Damen und Herren, die INFORMATIK 2008 naht, und traditionell treffen sich viele unserer Gliederungen dort. Diese Sitzungen möchten wir gerne im Programmheft ankündigen, und deshalb brauche ich von Ihnen BIS MORGEN die Rückmeldung, ob Sie ein Treffen haben, das Sie im Programmheft abgedruckt haben möchten. Bitte sagen Sie dann mir und Herrn Köster (im "cc", er ist für die Erstellung des Programmheftes zuständig) Bescheid, mit genauer Bezeichnung der Sitzung, Tag, Ort, Uhrzeit... Was wir danach geliefert bekommen, kann voraussichtlich nicht mehr abgedruckt werden. Danke und sonnige Grüße Cornelia Winter -------------------------------------------- Stellvertreterin des Geschäftsführers Gesellschaft für Informatik e.V. (GI) Wissenschaftszentrum Ahrstr. 45 53175 Bonn Tel.: +49 (0)228/302-145 / Fax: +49 (0)228/302-167 E-Mail: gs(a)gi-ev.de / WWW: http://www.gi-ev.de ---------------------------- Cornelia Winter Tel.: +49 (0)228/302-147 / E-Mail: cornelia.winter(a)gi-ev.de --------------------------------------------

1 0

Re: [FB-LG] WG: GI-Empfehlungen IT-Sicherheit in der beruflichen Aus- und Weiterbildung
by Jörg Keller 17 Jun '08

17 Jun '08

Liebe Kollegen, ich muss gestehen dass ich dem Thema berufliche Bildung nicht so nahe stehe, halte aber den Entwurf für sinnvoll soweit ich ihn beurteilen kann. Ich unterstütze damit den Entwurf. Mit freundlichen Grüßen, J. Keller dirk.schadt(a)gmail.com schrieb: > Liebe Kollegen, > > wir sind gebeten beigefügten Entwurf zu unterstützen, bzw. geeignet > Korrekturen zu empfehlen. > Ich gehe davon aus, dass die Sitzung am 26./27.6. stattfindet. Damit wäre es > hilfreich eueren Input bis zum 22.6. zu erhalten. > > > PS: ich habe bereits einige kleine Änderungswünsche zur Diskussion zu > stellen. > a. Hinweis auf "Vereinheitlichung der Kursinhalte … beseitigt werden." in > 3.5 gilt für 3. allgemein und nicht nur für 3.5. > b. Empfehlung zur Ausbildungsdauer im 3.5 sollte 3 Wochen betragen, damit > treffen wir den Konsens der Diskussion von Ausbildern und Aufsichtsbehörden > besser. > c. Quellen zu ISO2700x besser http://de.wikipedia.org/wiki/ISO_27001 oder > www.27000.org. > d. leider sind die typischen Zertifizierung wie TISP, CISSP, CISA gestrichen > worden, diese sind in Kap 3 allerdings das, was in der Industrie > wahrgenommen wird, nicht allein eine ISO 17024 > > Gruß > Dirk Schadt > > Veranstaltungshinweis: > ____________________________________________________________________________ > ____________ > IMF 2008, 4th International Conference on IT-Incident Management & > IT-Forensics > 23. – 25.September 2008 in Mannheim, Germany > http://www.imf-conference.org > > > -----Ursprüngliche Nachricht----- > Von: Hartmut Pohl [mailto:Hartmut.Pohl@sang.net] > Gesendet: Mittwoch, 4. Juni 2008 16:21 > An: dirk.schadt(a)spot.net; ulrich.flegel(a)sap.com > Cc: 'Peter Löhr'; GI Frau Winter > Betreff: GI-Empfehlungen IT-Sicherheit in der beruflichen Aus- und > Weiterbildung > Wichtigkeit: Hoch > > Lieber Herr Flegel, lieber Herr Schadt, > > ich habe gerade mit Frau Winter gesprochen, die die Präsidiumssitzung in 3 > Wochen vorbereitet. Wenn ich sie richtig verstanden habe, wird das Papier > positiv gesehen - der Fachbereich Sicherheit sollte naturgemäß möglichst > vorher zugestimmt haben. Ich wäre Ihnen daher sehr verbunden, wenn Sie dem > Papier zustimmen könnten, zumal Sie, Herr Schadt, ja daran intensiv > mitgearbeitet haben. Es wäre aus der Sicht des Präsidiumsarbeitskreises sehr > unglücklich, wenn das Papier erst auf der Herbstsitzung des Präsidiums > behandelt würde. > > Herr Löhr ist leider zur Präsidiumssitzung verhindert, ich selbst bin evtl. > Donnerstag Vormittag oder Freitag Nachmittag dabei - kann jedenfalls an der > eigentlich Sitzung wg. Prüfungen in der Hochschule auch nicht teilnehmen: > Vielleicht wollen Sie, Herr Schadt, für die Arbeitsgruppe teilnehmen? > > Ich wäre Ihnen jedenfalls sehr verbunden, wenn der Fachbereich Sicherheit > (vielleicht in einer Woche im Umlaufverfahren?) positiv Stellung nehmen > könnte. > > MhG Ihr Hartmut Pohl > > > -----Ursprüngliche Nachricht----- > Von: Peter Löhr [mailto:Lohr@inf.fu-berlin.de] > Gesendet: Montag, 2. Juni 2008 20:59 > An: Ulrich Flegel > Cc: Hartmut Pohl > Betreff: neue GI-Empfehlungen > > > Lieber Herr Flegel, > > eine vom GI-Präsidiumsarbeitskreis "Datenschutz und IT-Sicherheit" > eingesetzte > Arbeitsgruppe hat einen Text "" entworfen (siehe Anlage), der als Nachfolger > bzw. Ergänzung der entsprechenden Empfehlungen für die schulische und > akademische Ausbildung vom Oktober 2006 zu verstehen ist . > > Dieser Entwurf wurde vom PAK am 5.4. verabschiedet und letzten Freitag > (30.5.) auch vom FB IAD gebilligt. Im Benehmen mit Herrn Pohl schicke ich > den Text auch an Sie mit der Bitte, ihn im FB Sicherheit zu behandeln. > Ideal wäre natürlich, wenn sich das Präsidium bereits auf seiner nächsten > Sitzung Ende des Monats mit einem Text, hinter dem der PAK, der FB IAD und > der FB Sicherheit stehen, befassen könnte (was - zugegeben - ziemlich > kurzfristig ist). > > Mit besten Grüßen, > > Peter Löhr > > > > > > ------------------------------------------------------------------------ > > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg

1 0

[FB-LG] FW: Informatik Spektrum: Ihre Beiträge?
by Flegel, Ulrich 16 May '08

16 May '08

Sehr geehrte Kolleginnen und Kollegen, anbei die regelmäßige Aufruf für FG-Beiträge für das Spektrum. Mit den besten Grüßen, Euer/Ihr Ulrich Flegel Dr. Ulrich Flegel SAP Research Center CEC Karlsruhe SAP AG Vincenz-Prießnitz-Str. 1 76131 Karlsruhe T +49 6227 752 589 F +49 6227 785 0068 mailto:ulrich.flegel@sap.com http://www.sap.com/research Sitz der Gesellschaft/Registered Office: Walldorf, Germany Vorstand/SAP Executive Board: Henning Kagermann (Sprecher/CEO), Léo Apotheker (stellv. Sprecher/Deputy CEO), Werner Brandt, Claus Heinrich, Gerhard Oswald, John Schwarz, Peter Zencke Vorsitzender des Aufsichtsrats/Chairperson of the SAP Supervisory Board: Hasso Plattner, Registergericht/Commercial Register Mannheim No HRB 350269 Diese E-Mail kann Betriebs- oder Geschäftsgeheimnisse oder sonstige vertrauliche Informationen enthalten. Sollten Sie diese E-Mail irrtümlich erhalten haben, ist Ihnen eine Kenntnisnahme des Inhalts, eine Vervielfältigung oder Weitergabe der E-Mail ausdrücklich untersagt. Bitte benachrichtigen Sie uns und vernichten Sie die empfangene E-Mail. Vielen Dank. This e-mail may contain trade secrets or privileged, undisclosed, or otherwise confidential information. If you have received this e-mail in error, you are hereby notified that any review, copying, or distribution of it is strictly prohibited. Please inform us immediately and destroy the original transmittal. Thank you for your cooperation. -----Original Message----- From: Cornelia Winter [mailto:cornelia.winter@gi-ev.de] Sent: Friday, May 16, 2008 9:51 AM To: Cornelia Winter (Cornelia Winter) Subject: Informatik Spektrum: Ihre Beiträge? Sehr geehrte Damen und Herren, liebe Aktive, wie gewohnt bitte ich Sie hiermit um Ihre Beiträge zum Informatik Spektrum (Heft 5), welches im Oktober 2008 erscheinen wird. Bitte beachten Sie, dass Tagungsankündigungen und -berichte nur als kurzer Hinweis auf eine Webseite veröffentlicht werden. Bitte formulieren Sie Ihre Texte entsprechend, sonst kann ich sie leider nicht übernehmen. Vielen Dank. Ansonsten gilt wie immer: Ich freue mich auf Nachrichten aus Ihren Gliederungen, insbesondere auch bebilderte. Stichtag ist der 2. Juni 2008. Mit freundlichen Grüßen Cornelia Winter -------------------------------------------- Stellvertreterin des Geschäftsführers Gesellschaft für Informatik e.V. (GI) Wissenschaftszentrum Ahrstr. 45 53175 Bonn Tel.: +49 (0)228/302-145 / Fax: +49 (0)228/302-167 E-Mail: gs(a)gi-ev.de / WWW: http://www.gi-ev.de ---------------------------- Cornelia Winter Tel.: +49 (0)228/302-147 / E-Mail: cornelia.winter(a)gi-ev.de --------------------------------------------

1 0

[FB-LG] FW: Ihr Input für das Informatik Spektrum
by Flegel, Ulrich 30 Apr '08

30 Apr '08

-----Original Message----- From: Cornelia Winter [mailto:cornelia.winter@gi-ev.de] Sent: Wednesday, April 30, 2008 11:29 AM To: Cornelia Winter (Cornelia Winter) Subject: Ihr Input für das Informatik Spektrum Sehr geehrte Damen und Herren, liebe Aktive, wie gewohnt bitte ich Sie hiermit um Ihre Beiträge zum Informatik Spektrum (Heft 4), welches im Juli 2008 erscheinen wird. Bitte beachten Sie, dass Tagungsankündigungen und -berichte nur als kurzer Hinweis auf eine Webseite veröffentlicht werden. Bitte formulieren Sie Ihre Texte entsprechend, sonst kann ich sie leider nicht übernehmen. Vielen Dank. Ansonsten gilt wie immer: Ich freue mich auf Nachrichten aus Ihren Gliederungen, insbesondere auch bebilderte. Stichtag ist der 14. Mai 2008. Mit freundlichen Grüßen Cornelia Winter -------------------------------------------- Stellvertreterin des Geschäftsführers Gesellschaft für Informatik e.V. (GI) Wissenschaftszentrum Ahrstr. 45 53175 Bonn Tel.: +49 (0)228/302-145 / Fax: +49 (0)228/302-167 E-Mail: gs(a)gi-ev.de / WWW: http://www.gi-ev.de ---------------------------- Cornelia Winter Tel.: +49 (0)228/302-147 / E-Mail: cornelia.winter(a)gi-ev.de --------------------------------------------

1 0

[FB-LG] Call for Papers BIOSIG 2008
by Christoph Busch 15 Apr '08

15 Apr '08

Liebe Mitglieder des Leitungsgremiums, hiermit möchten wir über die BIOSIG 2008 informieren und zur Einreichung von Beiträgen einladen. Die Deadline zur Einreichung von Beiträgen ist der 15. Mai 2008. Wir bitten um Weiterleitung des CfP an potenziell interessierte Mitglieder der Fachgruppen. Vielen Dank! Mit freundlichen Grüßen, Arslan Brömme, Christoph Busch und Detlef Hühnlein ============================================================== Call for Papers -------------------------------------------------------------- BIOSIG 2008 -------------------------------------------------------------- Biometric Border Control & Federated Identity Management 11.-12. September 2008, Darmstadt Gesellschaft für Informatik e.V. (GI) -------------------------------------------------------------- www.cast-forum.de - www.biosig.org -------------------------------------------------------------- in Cooperation with German Federal Office for Information Security (www.bsi.bund.de) and the 3D-Face Consortium (www.3dface.org) ============================================================== Biometric Border Control: ------------------------- Multibiometric reference data in sufficient quality is used within Europe and beyond to verify the identity of persons at borders against the claimed identity within biometric (travel) documents and/or identifying criminals in certain real life scenarios. Different application scenarios demand for high reliability of verification and identification. Thus multimodal high speed biometric systems are needed. Within the BIOISG 2008 workshop the impacts and possible scenarios for border control is addressed to identify current possibilities, drawbacks, and future development of biometric systems in border control processes. In this con-text the state-of-the-art research in 2D and 3D face recognition approaches is discussed. Federated Identity Management: ------------------------------ While electronic identity theft becomes an increasingly pressing problem, which according to the Identity Theft Resource Center causes an annual damage up to $55 Bil-lion for businesses and consumers, there are many national and domain specific approaches for more secure identification and authentication using electronic identity cards for example. These approaches however do not yet seem to be applicable in cross domain business processes and hence may fail to solve the electronic identity theft problem in a global perspective. Therefore BIOSIG 2008 discusses methods and systems for secure identity management with a special emphasis on aspects arising in cross domain scenarios. BIOSIG 2008 on September 11/12 is jointly organized by CAST, the German Federal Office for Information Security, the expert group BIOSIG of the Gesellschaft für Informatik, and the 3DFace research consortium. We invite stakeholder and technical experts from public administration, industry, science and academia to propose contributions to the program of the workshop. Submissions should be extended abstracts (3-4 pages) or full papers (max. 12 pages) in English. Submitted abstracts and papers will be reviewed by the program committee. Accepted papers will be presented at the workshop and published within the conference proceedings. The paper template is available at: http://www.gi-ev.de/service/publikationen/lni/ ============================================================== Important Dates -------------------------------------------------------------- 15.05.2008 Deadline for electronic submissions (via e-mail to: biosig2008(a)biosig.org) 15.06.2008 Notification of authors via e-mail 15.07.2008 Deadline for final papers (ready for press) 11.09.2008 Presentations on Biometrics 12.09.2008 Presentations on Identity Management ============================================================== BIOSIG - Biometrics and electronic Signatures -------------------------------------------------------------- The working group Biometrics and Electronic Signatures is dedicated to the fundamentals, methods, techniques, processes and implementations used to guarantee the authenticity and integrity of entities that are involved in information, communication and operating systems employing applications that have a need for security, as well as to the related organizational and legal frameworks. In this context, constructive approaches and threat analyses are considered. In order to develop the topics in this context and to link practical experience with academic innovations the working group BIOSIG is inviting for the workshop: „Biometric Border Control & Federated Identity Management – Scenarios for Applied Biometrics and Electronic Signatures“. ============================================================== Topics of Interest -------------------------------------------------------------- The topics of the workshop include but are not limited to: Biometrics: Research, Development & Applications Biometric standards and interoperability, 3D-face recognition, finger feature recognition, multimodal and multibiometrics (feature fusion, score-fusion, decision fusion), template protection, Comparison-on-Card, fake resistance, ageing of reference data, biometric middle-ware and biometric performance measurement. Federated Identity Management & Identity Cards Authentication protocols, security and interoperability of federated identity management, privacy enhancing technologies, legal and economic aspects of identity federation and theft, concepts for and practical experiences with systems, processes and applications for electronic identity cards (e.g. national identity cards, electronic health and social insurance cards, electronic passports, electronic banking cards etc.) ============================================================== Organizer -------------------------------------------------------------- WG "BIOSIG - Biometrics and electronic Signatures": - Christoph Busch, CAST e.V. christoph.busch(a)cast-forum.de - Detlef Hühnlein, secunet Security Networks AG, detlef.huehnlein(a)secunet.com -------------------------------------------------------------- Local Organization -------------------------------------------------------------- Christoph Busch Tel.: +49 (6151) 155-536 E-Mail: biosig2008(a)biosig.org -------------------------------------------------------------- BIOSIG Webmaster: Victor-Philipp Busch, Universität Hamburg, Tel. +49-40-94769389, webmaster(a)biosig.de -------------------------------------------------------------- Program Committee -------------------------------------------------------------- - I. Alamillo (CatCert, ES) - J. v. Arkel (Porvoo Group, NL) - A. Braunmandl (BSI, DE) - A. Brömme (secunet, DE) - P. Bours (GUC, NO) - B. Bruegger (CdG, IT) - C. Busch (CAST-Forum, DE) - V.-P. Busch (Uni Hamburg, DE) - H. Daum (G&D) - F. Deravi (UKE, UK) - S. Fischer-Hübner (KAU, SE) - D. Hühnlein (secunet, DE) - B. Kowalski (BSI, DE) - M. Kreutzer (TUD, DE) - H. Leitold (A-SIT, AT) - T. Martens (SK, EE) - G. Meister (G&D) - R. Posch (TUG, AT) - A. Nouak (Fraunhofer IGD, DE) - G. Schumacher (JRC, IT) - M. Snijder (EBF) - T. Teichmann (HypoVereinsbank, DE) - R. Veldhuis (UTW, NL) - P. Wohlmacher (BNetzA, DE) - P. Welti (Sagem Securite, FR) -- ------------------------------------------------ Prof. Dr. Christoph Busch Competence Center for Applied Security Technology CAST e.V. Fraunhoferstr. 5, 64283 Darmstadt Tel:+49-6151-155-536 email:christoph.busch@cast-forum.de http://www.castforum.de ------------------------------------------------

1 0

Re: [FB-LG] Website FB Sicherheit
by Christopher Wolf 10 Apr '08

10 Apr '08

Lieber Herr Weber, vielen Dank für die Nachricht! Seitens der FG Krypto hatten wir die Diskussion bzgl. Umstieg auf Typo3 bei unserer letzten LG-Sitzung. Quintessenz: Wir werden _nicht_ auf Typo3 migrierten. Vermutlich wird für uns daher Lösung (2) in Frage kommen, wird aber gerade untersucht. Lösung (3) wäre ggf. auch eine Möglichkeit - ist aber derzeit LG-intern noch nicht ausdiskutiert. Beste Grüße aus Bochum, Christopher Wolf Christian Weber schrieb: > Liebe Mitglieder des Leitungsgremiums, > > > > vielleicht hat es jemand von Ihnen ja gemerkt. Ich hatte kurzfristig die URL > www.gi-fb-sicherheit.de <http://www.gi-fb-sicherheit.de/> auf die > zukünftige Typo3 basierte Website welche Sie unter > http://www.gi-ev.de/gliederungen/fachbereiche/sicherheit/ (über die GI > Website Gliederungen -> Fachbereiche -> Sicherheit-Schutz und > Zuverlässigkeit ) erreichen umleiten lassen, mit dem Nachteil, dass alle > Fachgruppen deren Website unterhalb der URL www.gi-fb-sicherheit > <http://www.gi-fb-sicherheit/> angesiedelt sind (z.B. FG ECOM unter > http://www.gi-fb-sicherheit.de/fg/ecom/index.html ) nicht mehr erreichbar > waren. > > > > Nicht betroffen davon sind alle Fachgruppen deren Webauftritt bereits im > Typo3-System der GI oder auf externen Servern gehostet sind. > > > > Alle FGen deren Webauftritt unterhalb der FB-Seite liegen, dies sind ECOM, > EZQN, KRITIS, NETSEC, SECMGT, SIDAR, würden bei einer Umstellung nach > derzeitigem Stand nicht mehr erreichbar sein. > > > > Lösungsmöglichkeiten:: > > > > 1. Betroffene FGen portieren auf das Typo3-System der GI -> Nachteil > viel Arbeit und eventuell nicht mehr der gleiche Umfang an Funktionalität > 2. Betroffene FGen lagern Ihre Seiten auf externe Systeme aus und wir > verlinken von der FB-Seite aus neu. Nachteil viele unterschiedliche Adressen > (URLs). > 3. Die GI findet einen Weg den FGen welche Ihre Webpräsenz weiter auf > dem GI-Server haben eine eigene URL zuzuteilen, auf die dann vom FB verlinkt > würde. > 4. Sie haben noch andere Ideen > > > > Prinzipiell würde mir am besten Punkt 1 gefallen, mir ist allerdings klar, > dass dies ein Haufen initialer Arbeit bedeuten kann, je nach Umfang der > Webpräsenz. > > > > Solange allerdings FGen noch auf dem Webserver unterhalb der FB-Seite > verbleiben, können wir die Seite des FB nicht vollends umstellen. Es gäbe > zwar noch die Möglichkeit von der URL www.gi-fb-sicherheit.de > <http://www.gi-fb-sicherheit.de/> unmittelbar auf die Typo3-Website > umzuleiten und die alte Website zu löschen aber von der Struktur her wäre > diese Lösung nicht wirklich schick. Das Webverzeichnis ist im Moment sowie > so schon sehr chaotisch organisiert und voll mit > vermeintlichem/tatsächlichem Müll. > > > > Ich werde mir in den nächsten Tagen mal Gedanken machen was sonst noch so > geht, aber es wäre schön wenn aus dem Leitungskreise ein Feedback käme wie > Sie sich das vorstellen. > > > > Nur kurz der Vollständigkeit halber ECOM wird auf Typo3 umstellen. > > > > Mit freundlichem Gruß / Best Regards > > Dipl.-Ing. > Christian Weber MBA > Gärtnergasse 18 > D-55116 Mainz > > Tel.: +49-6131-232913 > Fax: +49-6131-279214 > E-Mail: <mailto:cw@webitsec.de> cw(a)webitsec.de > > --------- > Diese E-Mail könnte vertrauliche und/oder rechtlich geschützte Informationen > enthalten. Wenn Sie nicht der richtige Adressat sind oder diese E-Mail > irrtümlich erhalten haben, informieren Sie bitte sofort den Absender und > vernichten Sie diese Mail. Das unerlaubte Kopieren sowie die unbefugte > Weitergabe dieser Mail sind nicht gestattet. > > This e-mail may contain confidential and/or privileged information. If you > are not the intended recipient (or have received this e-mail in error) > please notify the sender immediately and destroy this e-mail. Any > unauthorised copying, disclosure or distribution of the material in this > e-mail is strictly forbidden. > ---------- > > > > > > > ------------------------------------------------------------------------ > > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg

1 0

Re: [FB-LG] Website FB Sicherheit
by Ruediger Grimm 09 Apr '08

09 Apr '08

Lieber Herr Weber, natürlich ist Ihr Lösungsvorschlag 1 der sinnvollste als "Standardlösung mit Nachhaltigkeitsgarantie". Die Verlinkung auf andere Hosts sollten wir nicht völlig ausschließen, aber sollte m.E. Ausnahme bleiben. Die Fragen also: Wer aus den FG kann diese Umstellung durchführen? Und: solange eine FG nicht umstellen kannnn, darf sie ja nichte einfach verschwinden, sondern muss mit einer Übergangslösung irgendwie sichtbar bleiben. Hierfür erscheint mir Lösung 3 am sinnvollsten. Dass Sie sich gleich für ECOM verpflichtet haben, freut mich natürlich besonders. Kleine Anregung für alle, die ebenfalls gleich umstellen wollen: Das ist DIE Gelegenheit, auch die Inhalte wieder mal auf Vordermann zu bringen (das sage ich durchaus auch pro domo ECOM). Viele Grüße --- Rüdiger Grimm Christian Weber schrieb: > > Liebe Mitglieder des Leitungsgremiums, > > > > vielleicht hat es jemand von Ihnen ja gemerkt. Ich hatte kurzfristig > die URL www.gi-fb-sicherheit.de <http://www.gi-fb-sicherheit.de/> auf > die zukünftige Typo3 basierte Website welche Sie unter > http://www.gi-ev.de/gliederungen/fachbereiche/sicherheit/ (über die GI > Website Gliederungen -> Fachbereiche -> Sicherheit-Schutz und > Zuverlässigkeit ) erreichen umleiten lassen, mit dem Nachteil, dass > alle Fachgruppen deren Website unterhalb der URL www.gi-fb-sicherheit > <http://www.gi-fb-sicherheit/> angesiedelt sind (z.B. FG ECOM unter > http://www.gi-fb-sicherheit.de/fg/ecom/index.html ) nicht mehr > erreichbar waren. > > > > Nicht betroffen davon sind alle Fachgruppen deren Webauftritt bereits > im Typo3-System der GI oder auf externen Servern gehostet sind. > > > > Alle FGen deren Webauftritt unterhalb der FB-Seite liegen, dies sind > ECOM, EZQN, KRITIS, NETSEC, SECMGT, SIDAR, würden bei einer Umstellung > nach derzeitigem Stand nicht mehr erreichbar sein. > > > > Lösungsmöglichkeiten:: > > > > 1. Betroffene FGen portieren auf das Typo3-System der GI -> > Nachteil viel Arbeit und eventuell nicht mehr der gleiche Umfang > an Funktionalität > 2. Betroffene FGen lagern Ihre Seiten auf externe Systeme aus und > wir verlinken von der FB-Seite aus neu. Nachteil viele > unterschiedliche Adressen (URLs). > 3. Die GI findet einen Weg den FGen welche Ihre Webpräsenz weiter > auf dem GI-Server haben eine eigene URL zuzuteilen, auf die dann > vom FB verlinkt würde. > 4. Sie haben noch andere Ideen > > > > Prinzipiell würde mir am besten Punkt 1 gefallen, mir ist allerdings > klar, dass dies ein Haufen initialer Arbeit bedeuten kann, je nach > Umfang der Webpräsenz. > > > > Solange allerdings FGen noch auf dem Webserver unterhalb der FB-Seite > verbleiben, können wir die Seite des FB nicht vollends umstellen. Es > gäbe zwar noch die Möglichkeit von der URL www.gi-fb-sicherheit.de > <http://www.gi-fb-sicherheit.de/> unmittelbar auf die Typo3-Website > umzuleiten und die alte Website zu löschen aber von der Struktur her > wäre diese Lösung nicht wirklich schick. Das Webverzeichnis ist im > Moment sowie so schon sehr chaotisch organisiert und voll mit > vermeintlichem/tatsächlichem Müll. > > > > Ich werde mir in den nächsten Tagen mal Gedanken machen was sonst noch > so geht, aber es wäre schön wenn aus dem Leitungskreise ein Feedback > käme wie Sie sich das vorstellen. > > > > Nur kurz der Vollständigkeit halber ECOM wird auf Typo3 umstellen. > > > > Mit freundlichem Gruß / Best Regards > > Dipl.-Ing. > Christian Weber MBA > Gärtnergasse 18 > D-55116 Mainz > > Tel.: +49-6131-232913 > Fax: +49-6131-279214 > E-Mail: cw(a)webitsec.de <mailto:cw@webitsec.de> > > --------- > Diese E-Mail könnte vertrauliche und/oder rechtlich geschützte > Informationen enthalten. Wenn Sie nicht der richtige Adressat sind > oder diese E-Mail irrtümlich erhalten haben, informieren Sie bitte > sofort den Absender und vernichten Sie diese Mail. Das unerlaubte > Kopieren sowie die unbefugte Weitergabe dieser Mail sind nicht gestattet. > > This e-mail may contain confidential and/or privileged information. If > you are not the intended recipient (or have received this e-mail in > error) please notify the sender immediately and destroy this e-mail. > Any unauthorised copying, disclosure or distribution of the material > in this e-mail is strictly forbidden. > ---------- > > > > ------------------------------------------------------------------------ > > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg >

1 0

Re: [FB-LG] [Fwd: AW: Abstimmungsvorlage "Sicherheit 2010 zusammen mit ISSE", Deadline 28. Maerz 2008]
by Matthias Jaenichen 09 Apr '08

09 Apr '08

"Cornelia Winter" <cornelia.winter(a)gi-ev.de> ist aber eingetragen! At 08:49 09.04.2008 +0200, Christopher Wolf wrote: >FYI. > >Frau Winter kann offenbar nicht direkt auf die >Liste posten, daher dieses Spiel über Bande. > >Beste Grüße, >Christopher > > >Content-Type: message/rfc822; > name="AW: [FB-LG] Abstimmungsvorlage > \"Sicherheit 2010 zusammen mit ISSE\", Deadline28. Maerz 2008.eml" >Content-Transfer-Encoding: 7bit >Content-Disposition: inline; > filename*0="AW: [FB-LG] Abstimmungsvorlage \"Sicherheit 2010 zusammen mi"; > filename*1="t ISSE\", Deadline 28. Maerz 2008.eml" > >Return-Path: <cornelia.winter(a)gi-ev.de> >Delivery-Date: Mon, 31 Mar 2008 08:52:30 +0200 >Received: from s15157097.rootmaster.info >(s15157097.rootmaster.info [82.165.32.85]) > by mx.kundenserver.de (node=mxeu22) with ESMTP (Nemesis) > id 0MKr6C-1JgDsa1Tej-0000kv for > chris(a)Christopher-Wolf.de; Mon, 31 Mar 2008 08:52:30 +0200 >Received: (qmail 9147 invoked from network); 31 Mar 2008 08:52:28 +0200 >Received: from pd95b3c25.dip0.t-ipconnect.de (HELO WINTER) (217.91.60.37) > by s15157097.rootmaster.info with SMTP; 31 Mar 2008 08:52:28 +0200 >From: "Cornelia Winter" <cornelia.winter(a)gi-ev.de> >To: "'Christopher Wolf'" <chris(a)Christopher-Wolf.de> >References: ><AB053A9A9F711444B053FC3708DFE3DED6526C(a)dewdfe18.wdf.sap.corp><005801c890fb$f1a40b30$810ba8c0@riegel> ><47EE5EA4.2070904(a)Christopher-Wolf.de> >Subject: AW: [FB-LG] Abstimmungsvorlage >"Sicherheit 2010 zusammen mit ISSE", Deadline 28. Maerz 2008 >Date: Mon, 31 Mar 2008 08:51:50 +0200 >Message-ID: <001501c892fb$b2820090$2400000a(a)gi.office2000> >MIME-Version: 1.0 >Content-Type: text/plain; > charset="iso-8859-1" >X-Mailer: Microsoft Office Outlook 11 >Thread-Index: AciRsVyqD6A7RcHNQiGbKVE8ASZ7CQBShzjw >X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3198 >In-Reply-To: <47EE5EA4.2070904(a)Christopher-Wolf.de> >Envelope-To: chris(a)Christopher-Wolf.de > >Hallo Herr Wolf, > >ich kann nicht an das LG schicken, daher meine Antwort erstmal nur an Sie: > >Es ist tatsächlich so, dass im entsprechend engen Zeitrahme um die >GI-Jahrestagung keine anderen GI-Tagungen stattfinden dürfen. Die >Jahrestagung soll möglichst immer in der letzten Septemberwoche stattfinden >und sollte wirklich für 2010 Richtung September 2008 fixiert sein. > >Gruß > >Cornelia Winter > > > -----Ursprüngliche Nachricht----- > > Von: fb-lg-bounces(a)gi-fb-sicherheit.de > > [mailto:fb-lg-bounces@gi-fb-sicherheit.de] Im Auftrag von > > Christopher Wolf > > Gesendet: Samstag, 29. März 2008 16:22 > > An: Leitungsgremium des GI-Fachbereiches Sicherheit > > Betreff: Re: [FB-LG] Abstimmungsvorlage "Sicherheit 2010 > > zusammen mit ISSE", Deadline 28. Maerz 2008 > > > > Guter Punkt! Spätestens Ende Q3/2009 sollte der Termin der Informatik > > 2010 bekannt sein. Das dürfte m.E. sowohl für die ISSE wie > > auch für uns > > reichen. > > > > In dem Kontext: Wir dürfen lt. GI-Regeln weder eine Woche vor > > noch eine > > Woche nach der Informatik 2010 eine Veranstaltung machen. > > Keine Ahnung, > > wie ernst die GS das meint - aber zumindest hat sie es auf Papier > > geschrieben bzw. ins Netz gestellt, siehe > > http://www.gi-ev.de/fileadmin/redaktion/Download/Tagungsmerkblatt.ZIP > > > > Beste Grüße, > > Christopher > > > > Dirk.Schadt(a)gmail.com schrieb: > > > Ich gebe einen Punkz zu bedenken, der Konflikt bedeuten kann. > > > Die GS sollte dem auch zustimmen, da wir Gefahr laufen mit der > > > Informatik2010 zusammenzufallen und uns gewissermaßen > > selbst Konkurenz > > > machen. Die Informatik 2010 ist mW terminlich noch nicht fixiert. > > > > > > > _______________________________________________ > > FB-LG mailing list > > FB-LG(a)gi-fb-sicherheit.de > > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg > > > > >_______________________________________________ >FB-LG mailing list >FB-LG(a)gi-fb-sicherheit.de >http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg Matthias Jänichen

1 0

[FB-LG] Abstimmungsvorlage "Sicherheit 2010 zusammen mit ISSE", Deadline 28. Maerz 2008
by Flegel, Ulrich 29 Mar '08

29 Mar '08

Sehr geehrte Kolleginnen und Kollegen, ich hoffe natürlich, alle haben sich den Termin unserer Fachbereichstagung in Saarbrücken freigehalten und bereits gebucht. Traditionell möchten wir dort die Folgeveranstaltung für das Jahr 2010 möglichst konkret ankündigen. Für die Ankündigung der Sicherheit 2010 kommt es jetzt darauf an, daß wir eine Enscheing treffen. Zu den einzelnen Aspekten einer einmaligen gemeinsamen Tagung mit der ISSE wurde im Vorfeld bereits gut und ausfürlich disktiert. Fast alle Punkte sind bereits geklärt und wir haben uns auch im einzelnen fest entschieden (bitte dazu das letzte Protokoll ansehen). Im Vorfeld unserer letzten Sitzung gab es schriftliche Äußerungen zum Thema der Terminfindung. Diese wurden bei der Bildung eines Stimmungbildes bei der letzten Sitzung einbezogen and es gab eine kleine Mehrheit für eine gemeinsame Tagung mit der ISSE im Herbst. Es ist nun an der Zeit dazu eine Entscheidung festzumachen. Es geht um das Gesamtpaket (siehe unten). Dieses wurde bereits bis auf die Terminfrage im Leitungsgremium festgezurrt (siehe Protokolle). Das Paket (siehe Email Felix Freiling im Anhang): --------------------------------------------------------------------------- Das Vorhaben: SICHERHEIT 2010 gemeinsam mit ISSE 2010 ausrichten. ISSE (Information Security Solutions Europe) ist eine industriell-orientierte Tagung veranstaltet von EEMA und TeleTrust e.V., die sich gut mit SICHERHEIT ergaenzt. Als Tagungsort ist Darmstadt vorgesehen. Als Tagungstermin Herbst 2010. Falls das Leitungsgremium sich gegen ein Zusammengehen mit ISSE entscheidet, steht Claudia Eckert als Ausrichter fuer die SICHERHEIT in Darmstadt im Fruehjahr 2010 zur Verfuegung. Vorhaben (Zusammengehen mit ISSE) ist ein einmaliges Experiment, kein Modell fuer weitere Jahre. Konzept/Planung, abgestimmt mit ISSE-Verantwortlichen und GI-Geschaeftsstelle: o SICHERHEIT 2010 und ISSE 2010 gemeinsam an drei Tagen am gleichen Ort. o Organisation (Anmeldung, Tagungsbuero, Verpflegung) durch EEMA, bzw. professionelle Tagungsorganisatoren: - GI unterstuetzt Tagung ideell mit Logo ("C-Tagung"). - Wenn finanzielle Unterstuetzung, dann aus dem Topf des FB. o Leicht ueberlappende Organisations- und Programmkomitees zur organisatorischen und inhaltlichen Planung und Abstimmung. o SICHERHEIT organisiert eigene parallele Tracks (zum Beispiel zwei), zusaetzlich zu den ueblichen Tracks der ISSE (meist vier). o SICHERHEIT und ISSE werden gleichberechtigt dargestellt wie beim Beispiel ISSE/Secure 2007 in Polen. Das bedeutet: ISSE/SICHERHEIT wird zur corporate identity der Tagung. Beide treten gemeinsam auf im Web, bei der Anmeldung, bei der Werbung. o SICHERHEIT bleibt als eigene Tagung sichtbar durch eigene Proceedings (wieder LNI, LNCS nicht moeglich aufgrund des nationalen Charakters der Tagung). o Vortrags- und Tagungssprache ist Englisch, Beitraege im Tagungsbandkoennen auch auf Deutsch sein. Webseite muss zweisprachig sein. o Zwar ist die Tagungssprache Englisch, es gibt aber einen deutschersprachigen Industrieworkshop fuer den Mittelstand. Gestaltung des Workshops unter Federfuehrung des Fachbereichs. o Preisstruktur der SICHERHEIT wird beibehalten. Preis fuer Teilnehmer von Hochschulen maximal 300 EUR, Studierendenpreis maximal 100. o Referentenrabatt auf Teilnahme bei Industrievertretern. Bei ueberstandenem Review-Prozess bei SICHERHEIT zahlen Industrievertreter auch den Uni-Preis. o ISSE uebernimmt die Kosten fuer LNI-Tagungsband. --------------------------------------------------------------------------- Ich werde direkt im Anschluß eine Doodle-Abstimmung aufsetzen und den Link herumschicken. Ich bitte um eine rege Beteiligung der Stimmberechtigten! Dafür haben wir Zeit bis zum 28. März. Mit den besten Grüßen, Euer/Ihr Ulrich Flegel Dr. Ulrich Flegel SAP Research Center CEC Karlsruhe SAP AG Vincenz-Prießnitz-Str. 1 76131 Karlsruhe T +49 6227 752 589 F +49 6227 785 0068 mailto:ulrich.flegel@sap.com http://www.sap.com/research Sitz der Gesellschaft/Registered Office: Walldorf, Germany Vorstand/SAP Executive Board: Henning Kagermann (Sprecher/CEO), Léo Apotheker (stellv. Sprecher/Deputy CEO), Werner Brandt, Claus Heinrich, Gerhard Oswald, John Schwarz, Peter Zencke Vorsitzender des Aufsichtsrats/Chairperson of the SAP Supervisory Board: Hasso Plattner, Registergericht/Commercial Register Mannheim No HRB 350269 Diese E-Mail kann Betriebs- oder Geschäftsgeheimnisse oder sonstige vertrauliche Informationen enthalten. Sollten Sie diese E-Mail irrtümlich erhalten haben, ist Ihnen eine Kenntnisnahme des Inhalts, eine Vervielfältigung oder Weitergabe der E-Mail ausdrücklich untersagt. Bitte benachrichtigen Sie uns und vernichten Sie die empfangene E-Mail. Vielen Dank. This e-mail may contain trade secrets or privileged, undisclosed, or otherwise confidential information. If you have received this e-mail in error, you are hereby notified that any review, copying, or distribution of it is strictly prohibited. Please inform us immediately and destroy the original transmittal. Thank you for your cooperation. -----Original Message----- From: Felix Freiling [mailto:freiling@informatik.uni-mannheim.de] Sent: Tuesday, March 18, 2008 12:20 AM To: Flegel, Ulrich Ich habe mittlerweile Herrn Pohlmann erreicht. Unsere Wuensche sind allesamt erfuellbar. Hier also der aktuelle (stichpunktartige) Text, der die wesentlichen Vereinbarungen zusammenfasst. Viele Gruesse F ---------------------------------------------------------------------- Zur Abstimmung wird folgendes Konzept/Vorhaben gestellt: Das Vorhaben: SICHERHEIT 2010 gemeinsam mit ISSE 2010 ausrichten. ISSE (Information Security Solutions Europe) ist eine industriell-orientierte Tagung veranstaltet von EEMA und TeleTrust e.V., die sich gut mit SICHERHEIT ergaenzt. Als Tagungsort ist Darmstadt vorgesehen. Als Tagungstermin Herbst 2010. Falls das Leitungsgremium sich gegen ein Zusammengehen mit ISSE entscheidet, steht Claudia Eckert als Ausrichter fuer die SICHERHEIT in Darmstadt im Fruehjahr 2010 zur Verfuegung. Vorhaben (Zusammengehen mit ISSE) ist ein einmaliges Experiment, kein Modell fuer weitere Jahre. Konzept/Planung, abgestimmt mit ISSE-Verantwortlichen und GI-Geschaeftsstelle: o SICHERHEIT 2010 und ISSE 2010 gemeinsam an drei Tagen am gleichen Ort. o Organisation (Anmeldung, Tagungsbuero, Verpflegung) durch EEMA, bzw. professionelle Tagungsorganisatoren: - GI unterstuetzt Tagung ideell mit Logo ("C-Tagung"). - Wenn finanzielle Unterstuetzung, dann aus dem Topf des FB. o Leicht ueberlappende Organisations- und Programmkomitees zur organisatorischen und inhaltlichen Planung und Abstimmung. o SICHERHEIT organisiert eigene parallele Tracks (zum Beispiel zwei), zusaetzlich zu den ueblichen Tracks der ISSE (meist vier). o SICHERHEIT und ISSE werden gleichberechtigt dargestellt wie beim Beispiel ISSE/Secure 2007 in Polen. Das bedeutet: ISSE/SICHERHEIT wird zur corporate identity der Tagung. Beide treten gemeinsam auf im Web, bei der Anmeldung, bei der Werbung. o SICHERHEIT bleibt als eigene Tagung sichtbar durch eigene Proceedings (wieder LNI, LNCS nicht moeglich aufgrund des nationalen Charakters der Tagung). o Vortrags- und Tagungssprache ist Englisch, Beitraege im Tagungsband koennen auch auf Deutsch sein. Webseite muss zweisprachig sein. o Zwar ist die Tagungssprache Englisch, es gibt aber einen deutschersprachigen Industrieworkshop fuer den Mittelstand. Gestaltung des Workshops unter Federfuehrung des Fachbereichs. o Preisstruktur der SICHERHEIT wird beibehalten. Preis fuer Teilnehmer von Hochschulen maximal 300 EUR, Studierendenpreis maximal 100. o Referentenrabatt auf Teilnahme bei Industrievertretern. Bei ueberstandenem Review-Prozess bei SICHERHEIT zahlen Industrievertreter auch den Uni-Preis. o ISSE uebernimmt die Kosten fuer LNI-Tagungsband. ----------------------------------------------------------------------

3 2

[FB-LG] Ergebnis "Abstimmung "Sicherheit 2010 zusammen mit ISSE"
by Flegel, Ulrich 29 Mar '08

29 Mar '08

Sehr geehrte Kolleginnen und Kollegen, herzlichen Dank für die rege Beteiligung an unserer elektronische Abstimmung zu Vorlage von Felix Freiling (siehe http://mail.gi-fb-sicherheit.de/mailman/private/fb-lg/2008-March/000987.html) Insgesamt wurden die Stimmen folgendermaßen abgegeben: Pro: 10 Contra: 2 Ungültig: 1 Ein starke Mehrheit spricht sich für den Vorschlag aus, was bedeutet, daß Felix Freiling das Vorhaben weiter vorantreiben wird und wir in der nächsten Woche auch entsprechend "Sicherheit 2010 in Kooperation mit ISSE" ankündigen können. Im Diskussionprozess wurden die wichtigen Anforderungen schon sehr klar herausgearbeitet. Herzlichen Dank an alle Beteligten für ihre konstruktive Unterstützung! Ich wünsche uns in der nächsten Woche eine erfolgreiche und interessante Tagung, die öffentlich den Startschuß für die operative Planung der Sicherheit 2010 geben wird. Mit den besten Grüßen, Euer/Ihr Ulrich Flegel Dr. Ulrich Flegel SAP Research Center CEC Karlsruhe SAP AG Vincenz-Prießnitz-Str. 1 76131 Karlsruhe T +49 6227 752 589 F +49 6227 785 0068 mailto:ulrich.flegel@sap.com http://www.sap.com/research Sitz der Gesellschaft/Registered Office: Walldorf, Germany Vorstand/SAP Executive Board: Henning Kagermann (Sprecher/CEO), Léo Apotheker (stellv. Sprecher/Deputy CEO), Werner Brandt, Claus Heinrich, Gerhard Oswald, John Schwarz, Peter Zencke Vorsitzender des Aufsichtsrats/Chairperson of the SAP Supervisory Board: Hasso Plattner, Registergericht/Commercial Register Mannheim No HRB 350269 Diese E-Mail kann Betriebs- oder Geschäftsgeheimnisse oder sonstige vertrauliche Informationen enthalten. Sollten Sie diese E-Mail irrtümlich erhalten haben, ist Ihnen eine Kenntnisnahme des Inhalts, eine Vervielfältigung oder Weitergabe der E-Mail ausdrücklich untersagt. Bitte benachrichtigen Sie uns und vernichten Sie die empfangene E-Mail. Vielen Dank. This e-mail may contain trade secrets or privileged, undisclosed, or otherwise confidential information. If you have received this e-mail in error, you are hereby notified that any review, copying, or distribution of it is strictly prohibited. Please inform us immediately and destroy the original transmittal. Thank you for your cooperation.

1 0