- fb-lg@gi-gb-sicherheit.de

[FB-LG] FGs mit Interesse für "Signaturbündnis" gesucht
by Nedon, Jens 20 Oct '03

20 Oct '03

Liebe FB-LG-KollegInnen, das BMI (Bundesministerium d. Inneren) hatte vor einiger Zeit das "Signaturbündnis" gegründet/gehostet/etc., zu dem auch die GI eine Stellungnahme abgegeben und darin ihre konstruktive Mitarbeit angeboten hatte. Nachdem das zunächst nicht vorgesehen war, hat man nun die GI und andere Verbände eingeladen, "als Gast" in folgenden Arbeitsgruppen des "Signaturbündnisses" teilzunehmen: - AG "Technische Standards" - AG "Geschäftsmodelle" - AG "Marketing" Details zu den AGs sind mir nicht bekannt. Was das konkret heisst, "als Gast" mitzuwirken, muss lt. Schreiben vom BMI an die GI "noch in den Arbeitsgruppen erörtert und verabschiedet werden." GI-intern soll jetzt erstmal schnell ermittelt werden, wer überhaupt Interesse, Kapazität und Person(en) hätte, um irgendwie gi-intern dazu mitzuarbeiten und/oder eine GI-Position zu vertreten bzw. den GI-Vorstand dabei zu unterstützen. Ich bitte daher alle FGs in unserem FB, sich bei Interesse kurzfristig bei mir zu melden: ---> nedon(a)consecur.de Vielen Dank und Schöne Grüsse, Jens Nedon. - ------------------------------------------------- Jens Nedon ConSecur GmbH Schulze-Delitzsch-Str. 2 ------ 49716 Meppen Tel.: 0 59 31/92 24-39 ------ Fax: 0 59 31/92 24-44 eMail: nedon(a)consecur.de ------ Web: www.consecur.de - -------------------------------------------------

2 1

Re: [FB-LG] GI: Safety - security
by ruediger.grimm＠tu-ilmenau.de 16 Oct '03

16 Oct '03

Liebe Begriffsbildner/-innen, die Diskussion in Frankfurt auf der GI 2003 hat uns alle nach übereinstimmenden Aussagen weitergebracht. Noch keine Lösung, aber mehr Klarheit. Aus meiner Sicht: Beide Communities, die "Safety"- und die "Security"-Community haben seit langem jeweils für sich konsentiert eine begriffliche Abgrenzung der Begriffe "Security" vs. "Safety" erarbeitet. Dabei ordnen sie der jeweils anderen Community einen Schwerpunkt zu, in dem die andere sich aber nicht wiederfindet. Ganz knapp zusammengefasst: Die Safety-Community versteht es so: Security ("die anderen")= Informationssicherheit bzw. Datensicherheit Safety ("wir")= Sicherheit für die Umgebung eines Informationssystems Die Security-Community versteht es so: Security ("wir")= Sicherheit gegen absichtliche Angriffe Safety ("die anderen")= Sicherheit gegen Fehler und unbeabsichtigte Unfälle Nun wollen sich die Safety-Leute nicht von den Angriffen ausschließen lassen und die Security-Leute nicht von den Systemumgebungen. Keine der beiden Ansätze ist die umfassendere. Mein Vorschlag: Wir akzeptieren die jeweiligen "Wir"-Definitionen: Safety = Umgebungssicherheit = Sicherheit für die Umgebung eines Informationssystems Security = Angriffstoleranz bzw. Angriffsresistenz = Sicherheit gegen absichtliche Angriffe Und dann stellt sich erfreulicherweise heraus, dass die beiden Begriffe Überschneidungen haben, denn die Security-Leute behandeln SELBSTVERSTÄNDLICH auch den Einfluss von und die Auswirklung auf Umgebung (im Sinne der Safety-Leute sind das Safety-Fragen), und die Safety-Leute behandlen SELBSTVERSTÄNDLICH auch absichtliche Angriffe (aus Sicht der Security-Leute sind das Security-Fragen). Und daraus wird klar, wieso wir einen gemeinsamen Fachbereich haben, weil die Dinge nämlich zusammenhängen. Übrigens stellt sich dann erstaunlicherweise heraus, dass "Fehlertolerante IT-Systeme" von BEIDEN Communities jeweils der anderen Begrifflichkeit zugeordnet werden! Die Security-Leute zählen das wegen der Fehler zu "Safety", die Safety-Leute zählen das wegen der Einschränkung auf die IT-Systeme zu "Security". Und wenn man doch trennscharf werden will, bietet sich (frei nach einem alten Vorschlag von Pfitzmann) etwa folgendes an: * Angriffstoleranz/-resistenz = Security, sowohl für IT-Systeme, als auch Umgebung; * Umgebungssicherheit = Safety, sowohl gegen Angriffe, als auch Fehler; * Fehlertoleranz = Ausschlussgebiet von Security (aber nicht deckungsgleich mit Safety!); * Informations- bzw. Datensicherheit = Ausschlussgebiet von Safety (aber nicht deckungsgleich mit Security). Dann ergeben sich ganz natürlich trennscharfe Begriffe durch einschränkende Attribute wie * Schnittmenge aus Safety und Security: = Angriffsresistente Safety = Angriffsresistente Systemumgebungen = Security in Bezug auf Systemumgebungen * Safety ohne Security = Fehlertolerante Safety = Fehlertolerante Systemumgebungen * Security ohne Safety = Angriffsresistente IT-Systeme = Security für IT-Systeme * Weder Security noch Safety = Fehlertolerante IT-Systeme * Sicherheit = Vereinigungsmenge aus Safety und Security plus fehlertolerante IT-Systeme Mit diesen Begriffen könnten wir alles präzise ausdrücken. Was halten Sie/haltet Ihr davon? Beste Grüße --- RÜdiger Grimm Umwelteinbettung keller wrote: > Hallo Herr Pohl, > im FB Sicherheit gibt es einen AK, welcher diese Begrifswelt zur Zeit > ausarbeitet. > Anbei sende ich Ihnen dieses Papier mit Anmerkungen von RüdigerGrimm. > Anmerkungen bitte per email an mich. > Gruß > Hubert Keller > > Pohl, Hartmut schrieb: > >> Hallo Herr Federath, >> ich höre, dass Sie auf der Jahrestagung Vorstellungen zur Begriffswelt >> safety und security vorgetragen haben. Könnte ich mir das Papier oder >> die Folien einmal ansehen? Würden Sie mir das Papier senden? >> >> >> MhG Ihr Hartmut Pohl >> >> _______________________________________________ >> FB-LG mailing list >> FB-LG(a)gi-fb-sicherheit.de >> http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg >> >> > > > ------------------------------------------------------------------------ > > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg

3 2

[FB-LG] GI: Safety - security
by Pohl, Hartmut 16 Oct '03

16 Oct '03

Hallo Herr Federath, ich höre, dass Sie auf der Jahrestagung Vorstellungen zur Begriffswelt safety und security vorgetragen haben. Könnte ich mir das Papier oder die Folien einmal ansehen? Würden Sie mir das Papier senden? MhG Ihr Hartmut Pohl

1 0

[FB-LG] IT-Security in der Hochschullehre
by Jan Jurjens 15 Oct '03

15 Oct '03

Hallo, wir stellen zum Ende dieser Woche einen Artikel zum Thema "IT-Security in der Hochschullehre" fertig. Falls jemand dazu Material zur Verfügung stellen könnte (z.B. eine kurze Information über eigene Lehrveranstaltungen, Richtlinienvorschläge etc.), wäre das sehr willkommen. Viele Grüße Jan Jürjens -- Jan Ju"rjens, Software & Systems Engineering, TU Munich http://www4.in.tum.de/~juerjens - tel. +49 179 8804051

4 5

[FB-LG] Wahlen zu den Fachgruppen
by Reitenspieß Manfred 13 Oct '03

13 Oct '03

Liebe MitstreiterInnen im Fachbereich, diese Mail ist an alle FG-Leitungen gerichtet, die noch keine Wahlen zur FG-Leitung durchgeführt haben! In Vorbereitung auf unsere FB-Runde möchte ich Sie nochmal herzlich um Durchführung der Wahlen zu den FG-Leitungen bitten. Diese müssen bis zum nächsten Herbst (Oktober bzw. November 2004) abgeschlossen sein, so dass aus der dann gewählten FB-Leitung die Sprecher wiederum gewählt werden können. Sie erinnern sich sicher, dass die Gründung des Fachbereichs von folgendem Zeitrahmen ausging: - Feb. 2002 Gründung des Fachbereichs - Feb. 2002 Konstituierung der FG-Leitungen (falls noch nicht gewählt) und Konstituierung der FB-Leitung - bis Herbst 2004 Wahlen der FG-Leitungen - bis Jan (GI-Präsidiumssitzung Ende Januar) 2005 Wahl der FB-Leitung Da davon auszugehen ist, dass Fachgruppen sich ca einmal im Jahr zu WOrkshops treffen (die VIS hat sich alle 2 Jahre getroffen und dabei eine Mitgliederversammlung zur Wahl der VIS-Leitung durchgeführt), sollte also der Termin gut machbar sein. Mit freundlichen Grüßen, Ihr Manfred Reitenspiess Dr. Manfred Reitenspiess Director Business Development RTP 4 Continuous Services Fujitsu-Siemens Computers Otto-Hahn-Ring 6 Muenchen D-81739 Germany Telephone +49 89 63642393 Telefax +49 89 63642393 Email mailto:manfred.reitenspiess@fujitsu-siemens.com Internet http://www.fujitsu-siemens.com/rl/products/software/clustertechnology.html Sprecher des Fachbereich Sicherheit - Schutz und Zuverlässigkeit der Gesellschaft für Informatik (GI) Internet: www.gi-fb-sicherheit.de Telephone: +49 8102 784898 Mail to: manfred(a)reitenspiess.de Internet: www.reitenspiess.de -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS --

1 0

[FB-LG] FW: Ihr Input für Heft 6 des Informatik Spektrum
by Reitenspieß Manfred 25 Sep '03

25 Sep '03

Sehr geehrte Damen und Herren, bitte berücksichtigen Sie doch beiliegende ANkündundigung für Neueigkeiten aus Ihren Fachgruppen. Die Herren Grimm und Rannenberg möchte ich bitten, doch einige Sätze (vielleicht mit Bildern/Ehrung) zur Jahrestagung mit beizusteuern. Viele Grüße, Ihr Manfred Reitenspiess Dr. Manfred Reitenspiess Director Business Development RTP 4 Continuous Services Fujitsu-Siemens Computers Otto-Hahn-Ring 6 Muenchen D-81739 Germany Telephone +49 89 63642393 Telefax +49 89 63642393 Email mailto:manfred.reitenspiess@fujitsu-siemens.com Internet http://www.fujitsu-siemens.com/rl/products/software/clustertechnology.html Sprecher des Fachbereich Sicherheit - Schutz und Zuverlässigkeit der Gesellschaft für Informatik (GI) Internet: www.gi-fb-sicherheit.de Telephone: +49 8102 784898 Mail to: manfred(a)reitenspiess.de Internet: www.reitenspiess.de -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- > -----Original Message----- > From: Cornelia Winter [mailto:winter@gi-ev.de] > Sent: Thursday, September 25, 2003 10:00 AM > To: Wischnewski, Gabriele (E-Mail); Winter, Cornelia (E-Mail); Walter > Börmann (E-Mail); Waag, Ute (E-Mail); Volker Schanz (E-Mail); > Prof. Dr. > Klaus Brunnstein (E-Mail); Pohl, Wolfgang (E-Mail); Dr. Horst Zuse > (E-Mail); Altmann, Dr. Werner (E-Mail); Bode, Ulrich (E-Mail); Brauer, > Prof. Dr. Dr. Wilfried (E-Mail); Pohl, Hartmut (E-Mail); Scheibler, > Daniel (E-Mail); Stoeckigt, Andreas (E-Mail); Wagner, > Dorothea (E-Mail); > Bonin, Hinrich (E-Mail); Dr. Hans-Jürgen Bürckert (E-Mail); Dr. Peter > Liggesmeyer (E-Mail); Heuer, Andreas (E-Mail); Hofestädt, > Prof. Dr. Ralf > (E-Mail); Horst Oberquelle (E-Mail); Prof. Dr. Ernst W. Mayr (E-Mail); > Prof. Dr. Jörg Becker (E-Mail); Reitenspiess, Manfred (E-Mail); Saupe, > Dietmar (E-Mail); Schmeck, Hartmut (E-Mail); Schubert, Prof. > Dr. Sigrid > (E-Mail); Warnke, Martin (E-Mail) > Subject: Ihr Input für Heft 6 des Informatik Spektrum > > > Sehr geehrte Damen und Herren, liebe Aktive, > > obwohl die GI-Jahrestagung "INFORMATIK 2003" mit > Riesenschritten naht (haben > Sie sich alle auch schon angemeldet? ;-)), geht das Tagesgeschäft doch > weiter, und daher meine regelmäßige Anfrage für das > Informatik Spektrum an > Sie: > > Haben Sie aus Ihren Gliederungen und Organisationen etwas > mitzuteilen? Gibt > es Neuigkeiten personeller oder organisatorischer Art? Haben > Sie etwas von > kommenden oder vergangenen Tagungen, was für die > Allgemeinheit interessant > sein könnte? Dann würde ich mich über Ihre (bebilderten?) > Berichte freuen. > > Ein Hinweis noch in eigener Sache: Manche der hier > ankommenden Berichte sind > sehr lang, und dann bin ich wegen Platzbeschränkungen > gezwungen, diese zu > kürzen. Deshalb meine Bitte: Beschränken Sie sich und denken > daran, dass > wahrscheinlich auch Ihnen kurze knackige Berichte mehr Spaß > machen als lange > langatmige. > > Heft 6 des Informatik Spektrums wird Anfang Dezember > erscheinen. Ihren Input > erbitte ich daher bis spätestens zum 13. Oktober 2003. Vielen Dank. > > Spätsommerliche Grüße aus dem Rheinland und etwas zur Erbauung... > > *************** > Friedrich Hölderlin > Der Herbst I > > Das Glänzen der Natur ist höheres Erscheinen, > Wo sich der Tag mit vielen Freuden endet, > Es ist das Jahr, das sich mit Pracht vollendet, > Wo Früchte sich mit frohem Glanz vereinen. > > Das Erdenrund ist so geschmückt, und selten lärmet > Der Schall durchs offne Feld, die Sonne wärmet > Den Tag des Herbstes mild, die Felder stehen > Als eine Aussicht weit, die Lüfte wehen. > > Die Zweig' und Äste durch mit frohem Rauschen > Wenn schon mit Leere sich die Felder dann vertauschen, > Der ganze Sinn des hellen Bildes lebt > Als wie ein Bild, das goldne Pracht umschwebet. > > den 15ten November 1759. > ****************** > > Cornelia Winter > ---------------------------------------------------- > Referentin der Geschäftsführung > Gesellschaft für Informatik e.V. (GI) > Wissenschaftszentrum > Ahrstr. 45 > D-53175 Bonn > > Tel.: +49 (0)228/302-145 / Fax: +49 (0)228/302-167 > E-Mail: gs(a)gi-ev.de / WWW: http://www.gi-ev.de > ---------------------------- > Cornelia Winter > Tel.: +49 (0)228/302-147 / E-Mail: winter(a)gi-ev.de > ---------------------------------------------------- > >

2 1

RE: [FB-LG] Terminologie
by Kai Rannenberg 09 Sep '03

09 Sep '03

FBSEC ist eigentlich die fachbereichsweite Liste (und damit das FG-integrierende Forum), aber vermutlich verdeckt das der irreführende Name FBSEC. Die Gruppe List FBSic heissen (Sic für Sicherheit) und damit sollte sich das Problem erledigt haben. Cheers Kai Rannenberg > -----Original Message----- > From: Voges, Udo [mailto:Udo.Voges@iai.fzk.de] > Sent: Monday, September 08, 2003 12:48 PM > To: Leitungsgremium des GI-Fachbereiches Sicherheit > Subject: AW: [FB-LG] Terminologie > > Ich glaube, dass es hier nicht nur um SEC geht. Eine eigene Gruppe von > Interessierten, die sich aus allen FG zusammensetzt, erscheint mir > günstiger. > > MfG > > Udo Voges > > > -----Ursprüngliche Nachricht----- > > Von: Matthias Jaenichen [mailto:mj@percomp.de] > > Gesendet: Mittwoch, 20. August 2003 08:36 > > An: Leitungsgremium des GI-Fachbereiches Sicherheit > > Betreff: Re: [FB-LG] Terminologie > > > > > > At 21:38 19.08.2003 +0200, Hubert B. Keller wrote: > > >Sollten wir zur Terminologie jetzt oder auch erst nach der > > Tagung eine > > >eigenen mail Verteiler > > >einrichten? Das Papier stellt ja den aktuellen Stand dar und soll > > >fortentwickelt werden. > > >Wie ist die Meinung dazu? > > > > Können wir die Diskussion nicht auf FBSEC führen? > > > > MfG > > > > Matthias Jänichen > > > > _______________________________________________ > > FB-LG mailing list > > FB-LG(a)gi-fb-sicherheit.de > > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg > > > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg

1 0

AW: [FB-LG] Terminologie
by Voges, Udo 08 Sep '03

08 Sep '03

Ich glaube, dass es hier nicht nur um SEC geht. Eine eigene Gruppe von Interessierten, die sich aus allen FG zusammensetzt, erscheint mir günstiger. MfG Udo Voges > -----Ursprüngliche Nachricht----- > Von: Matthias Jaenichen [mailto:mj@percomp.de] > Gesendet: Mittwoch, 20. August 2003 08:36 > An: Leitungsgremium des GI-Fachbereiches Sicherheit > Betreff: Re: [FB-LG] Terminologie > > > At 21:38 19.08.2003 +0200, Hubert B. Keller wrote: > >Sollten wir zur Terminologie jetzt oder auch erst nach der > Tagung eine > >eigenen mail Verteiler > >einrichten? Das Papier stellt ja den aktuellen Stand dar und soll > >fortentwickelt werden. > >Wie ist die Meinung dazu? > > Können wir die Diskussion nicht auf FBSEC führen? > > MfG > > Matthias Jänichen > > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg >

1 0

[FB-LG] Einladung zur 4. FB-Runde 14. Novemb er 2003
by Reitenspieß Manfred 05 Sep '03

05 Sep '03

Liebe Mitstreiter, wir sind jetzt im 2. Jahr seit Gründung des Fachbereichs und deshalb, wie immer nach vorbildlicher Vorbereitung des Termins durch Jens Nedon, hier die Einladung zur 4. Sitzung der Fachbereichsleitung am 14. November 2003. Der Ort ist noch zu klären. Ich gehe erst mal davon aus, dass wir wieder die Gastfreundschaft des BSI in Anspruch nehmen dürfen. Beginn: 10 Uhr, Voraussichtliches Ende 16 Uhr (anstelle einer Mittagspause ist zur Zeitersparnis ein "Working Lunch" geplant). Für diese Runde wird folgende Agenda vorgeschlagen: 1. Status und Planung der Fachgruppen - welche Veranstaltungen wurden/werden durchgeführt - wurden Wahlen abgehalten, sind Wahlen geplant Hier wird von jeder FG-Leitung ein kurzes Statement erwartet (ca 5-10 Minuten). Auch ich werde eine kleine Zusammenfassung zu den Arbeiten des FB geben. 2. Sicherheitstagung - Nachlese zu 2003: Rüdiger Grimm, Kai Rannenberg - Vorbereitung zu 2005: Hannes Federrath 3. Verschiedenes - wer Themen hat, bitte an mich senden 4. Arbeiten des AK IT-Sicherheit der ÖCG (noch zu bestätigen) Mit freundlichen Grüßen und der Bitte, geschlossen auf der diesjährigen Sicherheitstagung aufzutreten. Vielleicht könnte jeder FG-Sprecher auch nochmal seine gesamte Fachgruppe auf die Veranstaltung hinweisen. Ihr Manfred Reitenspiess Dr. Manfred Reitenspiess Director Business Development RTP 4 Continuous Services Fujitsu-Siemens Computers Otto-Hahn-Ring 6 Muenchen D-81739 Germany Telephone +49 89 63642393 Telefax +49 89 63642393 Email mailto:manfred.reitenspiess@fujitsu-siemens.com Internet http://www.fujitsu-siemens.com/rl/products/software/clustertechnology.html Sprecher des Fachbereich Sicherheit - Schutz und Zuverlässigkeit der Gesellschaft für Informatik (GI) Internet: www.gi-fb-sicherheit.de Telephone: +49 8102 784898 Mail to: manfred(a)reitenspiess.de Internet: www.reitenspiess.de -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS --

1 0

[FB-LG] [GI] Infomaterial
by Hans.von.Sommerfeld＠sit.rohde-schwarz.com 04 Sep '03

04 Sep '03

Sehr geehrte Damen und Herren, liebe Kollegen im Fachbereich Sicherheit, im Vorlauf der kommenden Informatik 2003 mit Teiltagung lohnt sich vielleicht auch wieder ein Blick auf die Mitgliederwerbung Studierender (GI-Folien) und sonstige GI-Vorträge. Manche Fachgruppe möchte ja vielleicht Werbung machen... <http://www.gi-ev.de/verein/infos-aktive/> Auf die Folien für die Studierenden können Sie auch direkt zugreifen: <http://www.gi-ev.de/daten/folien-stud.zip> Gruß, HvS :-) ----- Weitergeleitet von Hans von Sommerfeld/SIT am 04.09.2003 18:51 ----- <techdok(a)puerner-ub.de> 03.09.2003 13:08 Hallo Herr von Sommerfeld, ich betreue den Webauftritt der GI http://www.gi-ev.de. Wegen der Urlaubszeit ist Ihr Hinweis zwar umgesetzt worden, aber leider hat sich dabei erneut ein Fehler eingeschlichen. Frei nach Murphy "Wenn etwas schief gehen kann, dann geht es auch schief" ;-). Ich habe den Link jetzt geändert. Die Änderungen werden heute im Laufe des Tages online gestellt. Auf die Folien für die Studierenden können Sie auch direkt zugreifen: <http://www.gi-ev.de/daten/folien-stud.zip> Mit freudlichem Gruß Beate Pürner mailto:puerner@gi-ev.de Am 18 Aug 2003 um 12:57 schrieb Hans.von.Sommerfeld(a)SIT.rohde: > Hallo, > > da fehlt ein Link... > > <http://www.gi-ev.de/verein/infos-aktive/> > > [...] > <li>Mitgliederwerbung Studierender (GI-Folien) <img > src="../../gfx/download.gif" width="16" height="19" border="0" > alt="GI-Folien">, > gezippt, Microsoft Powerpoint Format, Größe 782 KB > </li> > [...] > > > Mit freundlichen Grüßen, > i.A. Hans v. Sommerfeld -- .. mailto:techdok@puerner-ub.de .. Pürner Technische Dokumentation www.puerner-ub.de/td/ .. Handbücher * Online-Hilfen * Internet * Online-Redaktion .. mail: Robert-Götz-Str. 41, D 44319 Dortmund .. tel: +49 (231) 56 00 394

1 0