- fb-lg@gi-gb-sicherheit.de

Re: [FB-LG] FB-Zeitschrift
by Matthias Jaenichen 25 Mar '05

25 Mar '05

At 18:32 25.03.2005 +0100, Ruediger.Grimm(a)Tu-Ilmenau.De wrote: >Zitiere Matthias Jaenichen <mj(a)percomp.de>: > > > At 17:15 25.03.2005 +0100, R Grimm wrote: > > >Lieber Matthias, > > > > > >nach unserer letzten Diskussion in Hamburg brauchen wir einen Weg, bei > > dem> > > >die Interessierten sich von sich aus beim Verlag melden und das Abo > > >beantragen. GGf. kannst Du als Zwischenstation zum Verlag fungieren, so > > >dass sich die Interessierten bei Dir melden und Du dann die Liste an > > den > > >Verlag weitergibst. Was nicht geht, ist dass der Verlag die Muitglieder > > >direkt bewirbt. Ich wäre durchaus bereit, eine entsprechende Einladung > > in> > > >unserer Email-Verteilerliste ECOM zu schreiben mit der Einladung, sich > > bei> > > >Interesse bei Dir bzw. beim Verlag zu melden. > > > > > >Welchen Einladungstext schlägst Du vor? Melden bei wem? Bis wann? > > > > Das ist alles kein Problem, wir kriegen eine eigene Seite, wo die > > Bedingungen für die Mitglieder entsprechend gesetzt sind. > > > > Die Frage ist ja, ob wir das Angebot annnehmen wollen für drei Monate > > kostenlos für den ganzen Fachbereich zu beziehen. Das machen > andere> FGs/FBs > > doch auch! Warum istr das bei uns problematisch? > >Ist denn das Angebot "alle oder niemand"? ich gehe davon aus, das das bei den meisten einfach untergehen würde. Wenn wir das Angebot (3 Monate frei) nicht "für Alle" beschließen, setzten wir uns da nicht viel eher dem Vorwurf aus, dass wir die Adressen misbrauchen? >Das Problem bei dieser Zwangslage wäre, >dass wir als FG das damit zu "unserer Zeitschrift" machen. >Das ist sie aber nicht. Mindestens gibt es da noch die DuD, für die >wir bisher trotz Qualitätsüberzeugung aus gutem Grund das Zwangsabonnement >abgelehnt haben. Wenn es keine freie Wahlmöglichkeit durch die Mitglieder >gibt, dann ist das keine ganz kleine Sache. Die Weiterführung, auch wenn nur zu 75 Euro kann nur freiwillig sein. Selbst wenn es nur die Hälfte ware ist das von den Mitgliedsbeiträgen nicht zu machen. Allein die Tatsache, das es das bei uns zum Spottpreis gibt, könnte einen gehörigen Zulauf zum Fachbereich bedeuten... Auf der Registrierungsseite (s.u.) könnte man dann gleich auch noch die Mitgliederwerbung unterbringen. >Wie gesagt, an der Mitarbeit von vielen vielen Mitgliedern, an vielen >vielen Abos usw. habe ich überhaupt nichts auszusetzen, im Gegenteil. >Aber die aktive Wahlfreiheit (opt-in) muss bleiben bis zu dem Moment, >wo der Fachbereich beschließt: DAS ist unsere Zeitschrift. Wenn wir die Tatsache, dass zwei Mitglieder des LG in Herausgeberbeirat sind herausstellen, erwarte ich eine wesentlich höhere Akzeptanz. So in etwa: "Für unsere Mitarbeit im Beirat haben wir für die Mitglieder ein besonderes Angebot ausgehandelt...." Es stehen also zwei Wege zur Auswahl: 1.) Schaltung einer Registrierungsseite mit 3 Monate frei, dann Kündigung oder automatischer Weiterbezug für 75 Euro 2.) Kostenloser Bezug für alle, nach 3 Monaten OptIn für Weiterbezug zu 75 Euro Die Alternative OptIn für kostenlos, dann erneut OptIN für Weiterbezug sehe ich nicht und halte ich schlicht weg für zu aufwendig. Die Registrieruing würde in etwa so aussehen: http://www.it-sd.com/partner.asp?id=percomp >Aber vielleicht habe ich Dich ja auch nur missverstanden. Warum stäubt sich blos alles, etwas Sachbezogenes zur IT-Sicherheit geschenkt zu bekommen? "Computerfreu.de" wird doch auch gesponsort und die Konferenzen auch! Gruß Matthias Jänichen

1 0

Re: [FB-LG] FB-Zeitschrift
by Ruediger.Grimm＠Tu-Ilmenau.De 25 Mar '05

25 Mar '05

Zitiere Matthias Jaenichen <mj(a)percomp.de>: > At 17:15 25.03.2005 +0100, R Grimm wrote: > >Lieber Matthias, > > > >nach unserer letzten Diskussion in Hamburg brauchen wir einen Weg, bei > dem> > >die Interessierten sich von sich aus beim Verlag melden und das Abo > >beantragen. GGf. kannst Du als Zwischenstation zum Verlag fungieren, so > >dass sich die Interessierten bei Dir melden und Du dann die Liste an > den > >Verlag weitergibst. Was nicht geht, ist dass der Verlag die Muitglieder > >direkt bewirbt. Ich wäre durchaus bereit, eine entsprechende Einladung > in> > >unserer Email-Verteilerliste ECOM zu schreiben mit der Einladung, sich > bei> > >Interesse bei Dir bzw. beim Verlag zu melden. > > > >Welchen Einladungstext schlägst Du vor? Melden bei wem? Bis wann? > > Das ist alles kein Problem, wir kriegen eine eigene Seite, wo die > Bedingungen für die Mitglieder entsprechend gesetzt sind. > > Die Frage ist ja, ob wir das Angebot annnehmen wollen für drei Monate > kostenlos für den ganzen Fachbereich zu beziehen. Das machen andere> FGs/FBs > doch auch! Warum istr das bei uns problematisch? Ist denn das Angebot "alle oder niemand"? Das Problem bei dieser Zwangslage wäre, dass wir als FG das damit zu "unserer Zeitschrift" machen. Das ist sie aber nicht. Mindestens gibt es da noch die DuD, für die wir bisher trotz Qualitätsüberzeugung aus gutem Grund das Zwangsabonnement abgelehnt haben. Wenn es keine freie Wahlmöglichkeit durch die Mitglieder gibt, dann ist das keine ganz kleine Sache. Wie gesagt, an der Mitarbeit von vielen vielen Mitgliedern, an vielen vielen Abos usw. habe ich überhaupt nichts auszusetzen, im Gegenteil. Aber die aktive Wahlfreiheit (opt-in) muss bleiben bis zu dem Moment, wo der Fachbereich beschließt: DAS ist unsere Zeitschrift. Aber vielleicht habe ich Dich ja auch nur missverstanden. Gruß --- Rüdiger > > Als offener Punkt kann doch wohl höchstens die Frage stehen: wollen wir> als > LG, wo wir nur wenig über die Qualität sagen können, ein solches> Angebot > annehmen? Was wir derzeit wissen ist: > > 1) Die Mitglieder kriegen es zum Selbstkostenpreis (liegt übrigens bei > 75> > nicht 70) man kann also nicht wirklich von einer Gewinnorientiereung> sprechen > > 2) Natürlich hoffen die Redakteure auch auf guten Input, sonst wär der> > Verlag wohl kaum bereit dazu. > > 3) Die ganze Sache ist werbefrei, d.h. es gibt im Heft keinerlei > geschaltete Werbung, sondern nur Inhalt. Und mit 2 Mitgliedern des FB-LG > im> > Herausgeberbeirat sollten wir die Qualität wohl genügend hoch halten> können. > > Wenn wir dieses Angebot nicht annhemen sehe ich das eher als vertane > Chance> > denn als Schutz unserer Mitglieder vor Werbung (für was?). > > Gruß > > > Matthias Jänichen > > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg >

1 0

[FB-LG] FB-Zeitschrift
by Matthias Jaenichen 25 Mar '05

25 Mar '05

Liebe Kollegen, auf der letzten FB-Sitzung in Hamburg habe ich eine neue Zeitschrift des Vogel-Verlages vorgestellt. Das Marketing für die "IT-Sicherheit und Datenschutz ist inzwischen angelaufen, Sie haben sicherlich in einer der Zeitschriften schon die entsprechende Werbung gesehen. Der Vorschlag für einen Sonderpreis für die Mitglieder des Fachbereiches habe ich mit dem Verlag erörtert. Folgender Vorschlag steht im Raum: Kostenlose Abgabe an alle FB-Mitglieder für 3 Monate, danach Bezug zum Sonderpreis von 70,00 Euro, allerdings ohne Konferenz. Der Verlag erhofft sich natürlich den einen oder anderen Beitrag aus unseren Reihen. Weitere Details können Sie dem PDF entnehmen, welches Sie unter http://www.it-sd.com/download/it-sd.pdf finden. Es bleibt noch zu klären, wie der Versand zu erfolgen hat. Das kann aber im Prinzip kein Problem sein, denn auch andere FBs und FGs haben Zeitschriften fest mit der Mitgliedschaft verbunden, wobei der Versand vom Verlag erfolgt. Frohe Ostern! Matthias Jänichen

2 2

[FB-LG] Sourcecode-Prüfung bei Micromata
by R Grimm 25 Mar '05

25 Mar '05

Liebe Kolleguinnen und Kollegen des LGs Sicherheit, Sie erinnern sich, dass die GI die elektronischen Wahlen der Vorstandswahlen im Herbst 2005 vorbereitet. In diesem Zusammenhang besteht das Angebot zur Sourcecode-Überprüfung des Micormata-Systems. Die Firma hinterlegt den Code in der Geschäftstelle der GI in Bonn, der dort bei persönlicher Anwesenheit an Rechnern, die keinen Netzzugang haben, frei gelesen werden kann. Voraussetzung ist ein NDA zwischen demjenigen, der liest und prüft, und der Micromata. Eingeladen sind alle Experten der GI im Fachbereich Sicherheit, die bereit sind, gewissermaßen für uns alle eine solche Prüfung zu unternehmen. Interessenten können sich bei mir melden, ich werde eine Liste von Interessierten zusammenstellen und Termine zwischen Frau Winter (GI Geschäftstelle) und den Sourcecode-Lesern arrangieren. Viele Grüße --- Rüdiger Grimm

1 0

AW: [FB-LG] FB-Zeitschrift
by Peer Reymann 25 Mar '05

25 Mar '05

Sehr geehrter Herr Pohl, erlauben Sie mir, einfach einmal ein paar Stichworte zu nennen: KonTraG (BGBl I 1998/24) bisher: Sorgfalt eines ordentlichen und gewissenhaften Kaufmannes (§93 Abs.1 AktG) Festlegung der Unternehmenspolitik Implementierung adäquater Unternehmensüberwachung Neu (05/1998;01.01.1999): Einrichtung eines Überwachungssystems zur Früherkennung existenzgefährdender Entwicklungen => Unternehmensweites-Risikomanagement => Reporting Sanktionen: Versagen des Bestätigungsvermerks persönliche Haftung von Geschäftsführern/Vorständen ...gilt übrigens auch für mittlere GmbH´s aufgrund dea (Kapitalgesellschaften- und Co-Richtlinie-Gesetz (KapCoRiLiG)) Bilanzsumme > 3,44 Mio. EUR (6,72 Mio. DEM) Umsatz > 6,87 Mio. EUR (13,44 Mio DEM) Mitarbeiterzahl > 50 (wenn zwei Kriterien erfüllt sind) Weitere Rechtsnormen wie die Buchführungspflicht (§257 HGB) oder die so genannte "digitale Betriebsprüfung" (§ 147 AO) werden im Verstoss- Fall ebenfalls mit persönlicher Haftung sanktioniert. Aus meiner Perspektive (nämlich der des ext. Datenschutzbeauftragten) ist immer wieder feststellbar, dass die Kenntnis über diese Vorschriften wenig verbreitet ist, obgleich sich erhebliche Anforderungen an die technische und organisatorische Infrastruktur eines Unternehmens ergeben. - Wahrscheinlich muss man erst in einem Spannungsfeld (z.B. Datenschutz vs. Speicher/Melde- Pflichten) sitzen, um sich mit der etwas trockenen und widersprüchlichen Materie zu beschäfigen. Herzliche Grüsse Peer Reymann

1 0

[FB-LG] Artikel aus dem FM im Informatik-Spektrum, Editorial Board
by Kai Rannenberg 23 Mar '05

23 Mar '05

Liebe Kolleginnen und Kollegen im FB Sicherheit, das Informatik Spektrum bietet uns die Möglichkeit, Artikel aus dem Fachbereich zu platzieren, mit dem Ziel, dort in Art einer Serie regelmäßige Artikel auf die Vielfalt des FB und das Thema Sicherheit aufmerksam zu machen. Wir hatten daher vor einer Weile einen Aufruf gestartet, Vorschläge für Beiträge aus den Fachgruppen zu schicken. Die Vorbereitungen haben sich etwas hingezogen, aber mittlerweile haben wir die Modalitäten abgeklärt, so dass jetzt für die nächsten Erscheinungstermine des Spektrums die ersten Artikel eingebracht werden können. Zur Koordinierung der Zusammenarbeit mit dem Informatik Spektrum und anderer Öffentlichkeitsarbeit des FBs wurde ein Editorial Board für die Veröffentlichungen des FBs eingesetzt, bestehend aus: Claudia Eckert, Rüdiger Grimm, Isabel Münch und Kai Rannenberg. Ziel des Editorial Boards ist es, potentielle Autoren im FB zu motivieren, qualitativ hochwertige Beiträge zu akquirieren und Artikel thematisch abzustimmen, um eine möglichst faire Abdeckung der Arbeitsgruppen des FB zu erreichen. Für potentielle Autoren steht das Editorial Board als Ansprechpartner zur Verfügung, um Veröffentlichungsmöglichkeiten sowie Rahmenbedingungen abzuklären und zu koordinieren. Hierdurch soll sichergestellt werden, dass gute Sicherheitsartikel schnellstmöglich im Informatik Spektrum platziert werden können. Die Vorlaufzeit für Artikel für das Informatik Spektrum beträgt in geraden Monaten etwa 8 bis 10 Wochen, da das Informatik-Spektrum in geraden Monaten erscheint. Beim Editorial Board eingereichte Artikel werden innerhalb von 2 Wochen durch dieses gereviewed. Falls sich hierbei kein größerer Nachbesserungsbedarf zeigt, werden die Artikel mit einer entsprechenden Empfehlung an das Informatik Spektrum weitergereicht, so dass dann die Veröffentlichung veranlasst werden kann. Dies bedeutet, bei der Einreichung eines fertigen Beitrags bis zum 28. Mai kann dieser im August-Heft veröffentlicht werden. Damit das Editorial Board eingereichte Artikel wirklich in der nächst möglichen Ausgabe platzieren kann, müssen diese vorab angekündigt sein. Hierfür ist es erforderlich, vorab dem Editorial Board folgende Informationen zu schicken: - Beitragstitel oder -thema - Autoren für den Beitrag (hierbei muss ein Hauptverantwortlicher genannt werden) - Überblick über Inhalte des Beitrags in Form eines Abstracts (mindestens 1000 Zeichen bzw. 15 Zeilen) - Zeitplan für die Fertigstellung des Beitrags Das Editorial Board sichtet die Vorschläge und entscheidet über den weiteren Zeitplan für die Artikel. Anschließend wird es sich mit den Autoren in Verbindung setzen, um die Veröffentlichungsmöglichkeiten und -modalitäten abzuklären. Vorschläge für Artikel erbitten wir an eb(a)gi-fb-sicherheit.de Dankenswerterweise haben sich bereits Autoren aus verschiedenen Fachgruppen gemeldet, die Beiträge angeboten haben. Um hier jetzt bindende Termine absprechen zu können, bitten wir jetzt diese, uns oben genannte Information bis zum 4.4. 2005 an eb(a)gi-fb-sicherheit.de zu mailen. Wir möchten uns bereits jetzt für Ihre Mitarbeit bedanken, die es dem gesamten FB Sicherheit ermöglicht, das Thema Sicherheit aus verschiedenen Facetten zu beleuchten und einer breiteren Fachöffentlichkeit zu präsentieren. Viele Grüße, die Mitglieder des Editorial Board Claudia Eckert, Rüdiger Grimm, Isabel Münch und Kai Rannenberg Prof. Dr. Kai Rannenberg <Kai.Rannenberg(a)m-lehrstuhl.de> Mobile Commerce & Multilateral Security Goethe University Frankfurt Tel. : +49-69-798-25301 Graefstr. 78 Fax : +49-69-798-25306 D-60054 Frankfurt/Main www.m-lehrstuhl.de PGP key on www.m-lehrstuhl.de/personal/pgp/Kai_Rannenberg.pgp

1 0

[FB-LG] Zielsetzungen 2005
by Erik Zenner 17 Mar '05

17 Mar '05

Lieber Herr Reitenspiess, liebe FB-LG-Mitglieder! Damit die Diskussion über die Ziele innerhalb des Fachbereichs in Gang kommt, hier mein Versuch einer solchen Zielformulierung. Entspricht das dem, was in der Sitzung im Februar angedacht wurde? MfG Erik Zenner ------ Beginn Text ------ Die Fachgruppe "Angewandte Kryptographie" strebt sowohl (a) die Vergrösserung der Mitgliederzahl als auch (b) die verstärkte Aktivierung der vorhandenen Mitglieder (und somit auch der Mitglieder des Fachbereiches) an. zu (a): Dieses Ziel wird durch die Organisation von Kryptotagen (ca. 2x im Jahr) und Workshops (diesmal in Kooperation mit der KU Leuven und dem Royal Holloway London) verfolgt, auf denen auf die Arbeit der GI und der Fachgruppe aufmerksam gemacht wird. zu (b): Zur Erreichung dieses Zieles soll dieses Jahr die Erarbeitung eines Curriculumsvorschlages für das Fach "Kryptographie" beitragen; wir gehen davon aus, dass es hier zahlreiche interessierte, aber bisher passive Mitglieder der Gruppe gibt, die zur Mitarbeit bewegt werden können. ------ Ende Text ------ -- Dr. Erik Zenner Phone: +45 39 17 96 06 Cryptico A/S Cryptographer Mobile: +45 60 77 95 41 Fruebjergvej 3 ez(a)cryptico.com www.cryptico.com DK 2100 Copenhagen

1 0

AW: [FB-LG] Sicherheit Tagung 2006 Fruehjahr
by Voges, Udo 11 Mar '05

11 Mar '05

Hallo allerseits, als positiver und negativer Meesetermin ist die CeBIT 2006 zu beachten: 9.-15.3.2006. Ansonsten Termin ok. MfG Udo Voges > -----Ursprüngliche Nachricht----- > Von: fb-lg-bounces(a)gi-fb-sicherheit.de > [mailto:fb-lg-bounces@gi-fb-sicherheit.de]Im Auftrag von Jana Dittmann > Gesendet: Freitag, 11. März 2005 14:08 > An: Leitungsgremium des GI-Fachbereiches Sicherheit > Betreff: [FB-LG] Sicherheit Tagung 2006 Fruehjahr > > > Hallo allerseits, > > nach Ruecksprache mit Kai Rannenberg habe ich nun bei uns hier in MD > nachgefragt und wir koennten hier die Tagung Anfang März 2006 > organisieren. Konkret koennte ich den Zeitraum vom 7.3. bis 10.3. > oder vom 14.3.-17.3. anvisieren (hier koennte allerdings > eventuell die > DACH 2006 angekuendigt werden). Die erste Aprilwoche geht > leider nicht, > da ab 1.4. bereits das Semester beginnt. > > Wenn dies auf allgemeine Zustimmung stoesst wuerde ich > auch gleich versuchen die Raeume zu buchen (eventuell muessen wir die > Termine dann noch mal umbuchen, da ich weiss, das auch eine Konferenz > hier bereits in Planung ist im Bereich Simulation). > > Wuerde das passen? > > besten Gruss, Jana Dittmann > > > > > > > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg >

2 1

[FB-LG] Sicherheit Tagung 2006 Fruehjahr
by Jana Dittmann 11 Mar '05

11 Mar '05

Hallo allerseits, nach Ruecksprache mit Kai Rannenberg habe ich nun bei uns hier in MD nachgefragt und wir koennten hier die Tagung Anfang März 2006 organisieren. Konkret koennte ich den Zeitraum vom 7.3. bis 10.3. oder vom 14.3.-17.3. anvisieren (hier koennte allerdings eventuell die DACH 2006 angekuendigt werden). Die erste Aprilwoche geht leider nicht, da ab 1.4. bereits das Semester beginnt. Wenn dies auf allgemeine Zustimmung stoesst wuerde ich auch gleich versuchen die Raeume zu buchen (eventuell muessen wir die Termine dann noch mal umbuchen, da ich weiss, das auch eine Konferenz hier bereits in Planung ist im Bereich Simulation). Wuerde das passen? besten Gruss, Jana Dittmann

2 2

Re: [FB-LG] Protokoll der FB-Sitzung 2005-02-25 in Hamburg
by Hartmut Pohl 03 Mar '05

03 Mar '05

Lieber Herr Reitenspieß, bitte lassen Sie mir doch den Tagungsband CIP 2003 der Jahrestagung 2003 elektronisch zusenden. Mit herzlichen Grüßen Ihr Hartmut Pohl ----- Original Message ----- From: <Manfred.Reitenspiess(a)fujitsu-siemens.com> To: <fb-lg(a)gi-fb-sicherheit.de> Cc: <winter(a)gi-ev.de>; <federer(a)gi-ev.de> Sent: Wednesday, March 02, 2005 9:51 AM Subject: [FB-LG] Protokoll der FB-Sitzung 2005-02-25 in Hamburg KollegInnen, anbei das Protokoll unserer Runde vom 25. Februar in Hamburg. Aufgrund unserer Längenbeschränkung bei der übertragbaren Mail noch folgende Bemerkung: - Hr. Schadt hat den Tagunsband CIP 2003 der Jahrestagung 2003 elektronisch zur Verfügung gestellt (5MB). - Hr. Federrath hat einen Sponsoringvorschlag für Sec2005 bereitgestellt (2MB). Beide Dateien können von mir angefordert werden. TERMIN NÄCHSTE RUNDE: für viele LG Mitglieder sind sowohl der 14. als auch der 21.November akzeptabel, für den 21.Nov. gab es eine hauchdünne Mehrheit. Das heißt: der nächste Termin ist der 21. November 2005 in Erlangen. ZUM SCHLUSS: bitte denken Sie an die Aktion zur FB-Zukunft. Danke, Reitenspiess Dr. Manfred Reitenspiess Director Business Development RTP 4 Continuous Services Fujitsu Siemens Computers - We Make Sure Otto-Hahn-Ring 6 D-81739 Muenchen Germany Telephone +49 89 63642393 Telefax +49 89 63647655 Email mailto:manfred.reitenspiess@fujitsu-siemens.com Internet http://www.fujitsu-siemens.com/products/software/cluster_technology/rtp4.ht… Member of Board Service Availability (TM) Forum - www.saforum.org --- Open Specification for Service Availability(TM) --- Speaker GI Computer Society Security and Safety Division - www.gi-fb-sicherheit.de Private mail: manfred(a)reitenspiess.de - www.reitenspiess.de -------------------------------------------------------------------------------- _______________________________________________ FB-LG mailing list FB-LG(a)gi-fb-sicherheit.de http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg

3 2