- fb-lg@gi-gb-sicherheit.de

Re: [FB-LG] WG: Neuer Fachbereich "Sicherheit"
by Matthias Jaenichen 13 May '02

13 May '02

At 14:04 13.05.02 +0200, Thilo Zieschang wrote: >der Erhalt der Werbemail (siehe unten) einer Sicherheitsfirma über diesen >Verteiler lässt mich anregen, daß wir uns bzw. unserer Mailing-Liste >vielleicht eine Art "Nettiquette" (Verhaltensregeln) verordnen sollten. Aber bitte nicht nur für diese Liste. >Gegenstand könnte die Klärung der Frage sein, welche Mails, Anfragen, >Ankündigungen u.ä. von der Mehrheit der Empfänger gewünscht werden, und >welche Mails weniger gerne gesehen werden. Als Unternehmensvertreter habe >ich natürlich volles Verständnis für den Wunsch, eigene Produkte, Lösungen >etc. einem größeren Verteilerkreis mitzuteilen. Andererseits stelle ich >mir die Folgen vor, wenn alle hier vertretenen Unternehmen alle ihre >Produkte über diese Mailing-Liste vorstellen... > >Ich halte beide Varianten für legitim: >a) jeder darf hier Mitteilungen werbenden Charakters verbreiten >b) keiner sollte hier Mitteilungen werbenden Charakters verbreiten > >Meine persönliche Präferenz wäre freilich Variante (b). >Mit dieser Mail an Sie alle möchte ich also nur anregen, dass wir die >Frage diskutieren und eine Entscheidung treffen. Das würde uns allen mehr >"Sicherheit" verschaffen im Umgang mit unserem gemeinsamen Mitteilungsforum. >Vielleicht könnten wir auch Dritten gegenüber durch eine solche >"Nettiquette" vermitteln, ob wir deren Ankündigungen wirklich lesen >möchten. Viele Konferenzveranstalter senden beispielsweise über >Security-Verteiler Infos zu Veranstaltungen, deren Schwerpunkt nichts mit >IT-Sicherheit zu tun hat. > >Über ein Feedback zur oben genannten Frage würde ich mich freuen. Ich glaube, alle haben in den letzten Tagen das Päckchen aus Bonn erhalten. Vor einer weiteren Diskussion sollten alle, die sich daran beteiligen wollen, die entsprechneden Dokumente zur "korporativen Mitgliedschaft" (grausames Wortkonstrukt) durchlesen. Folgende Dinge sind dabei zu bedenken: - Die GI wendet sich an wissenschaftlich und wirtschaftlich Interessierte der Informatik. - Die GI öffnet sich stark zu korporativen Mitgliedschaften. Wir brauchen sie auch inhaltlich. - Wenn auch wir Gelder aus solchen Mitgliedschaften erhalten wollen, müssen wir auch eine Gegenleistung dafür bieten. - Die GI verkauft den korporativen Mitgliedern Adressen. Warum sollen wir unsere Adressen nict auch verkaufen? - Die saubere Trennung wird immer schwierig, sobald auf Wissen und Erfahrungen "aus der Praxis", d.h. in der Regel auf Informationen von Firmen zurückgegriffen wird. Die Mail, die hier zum Anlaß genommen wurde, ist gerade auf des Messers Schneide. Einerseits wird hier keine Produktwerbung gemacht, wohl aber bietet eine Firma die Zusammenarbeit an - andererseits hat ihr Inhalt NICHTS mit dem FB-LG zu tun. Auf der FBSEC-Liste hat sie aber auch ganz bestimmt nichts zu suchen. Also an wen sollte solch ein Angebot geschickt werden, als an die Leiter de FGs? In der Gründungsphase müssen wir auf jeden Fall vorsichtig sein und sollten gutgemeinte Mitarbeitsangebote von Firmen nicht vorschnell niedermachen, weil sie nach Schleichwerbung riechen. Letztendlich haben einige der Empfänger und Empfängerinnen selbt eine "Firmen"-Signatur unter ihrer Mail und werden durch Tolerierung oder gar direkte Beauftragung sogar gefördert. Wenn ein Firmenmitarbeiter über Techniken "seines" Produktes schreibt oder White-Papers beisteuert, kann das sehr nützlich sein. Das möchte ich daher aber nicht als SPAMming bezeichnen, nur weil es von "Firma" unterschrieben ist und nicht von einer Uni kommt. Im übrigen "werben" auch (Fach-)Hochschulen mit ihren Qualitäten für ihr Produkt Mein Vorschlag: 1.) Gemäßigte "Annäherungsversuche" wie der anläßliche sollen wir vorerst zulassen, immerhin müssen sie noch durcvh ein Mitglied des FB-LG in die Liste gestellt werden. 2.) Im Zeifelsfalle soll die Mail dem ListAdmin <FB-LG-Admin(a)GI-FB-Sicherheit.de> zugeschickt werden. 3.) Wir sollten diskutieren, wie wir aus korporativen Mitgliedschaften profitieren wollen/können und wie diese ihrerseits profitieren können (finanziell und inhaltlich). 4.) Der ListAdmin ist zuständig für die Nettiquette und wird diese Anmahnen, wenn die Liste misbraucht wird. So, das war schon lang, aber ich glaube zum Einstieg reicht das auch. MFG Matthias Jänichen

1 0

[FB-LG] Einseiter für das Informatik-Spektrum zur Fachbereichsgründung. Termin!
by manfred＠reitenspiess.de 13 May '02

13 May '02

Sehr geehrte Damen und Herren, anbei wie auf unserer FB-SItzung im März beschlossen ein Textvorschlag für das Editorial einer Ausgabe des Informatik Spektrums mit dem Titel Sicher ist nur das Amen in der Kirche?! Ich bitte um Kommentare UND Verbesserungsvorschläge. Mit freundlichen Grüßen, Manfred Reitenspiess ------------------------------------------------------------ Sicher ist nur das Amen in der Kirche?! Zum Glück hat noch nie jemand diesen Satz so richtig ernst genommen. Warum sonst wären im letzten Jahrhundet Feuerwehrvereine gegründet worden? Einerseits wurde dadurch die Sicherheit vor Bränden verbessert, z.B. durch Aufklärung. Andererseits wurden auch Hilfsmittel zur Verfügung gestellt, um die Auswirkungen im Brandfall wirkungsvoll einzuschränken. Ganz wesentlich war dabei, dass alle Betroffenen verstanden hatten - Versicherungen, Hauseigentümer, Städte und Gemeinden, der Gesetzgeber - dass wirksamer Brandschutz nur gemeinsam gelöst werden. Die dabei eingesetzten Massnahmen waren sowohl vorbeugend als auch auf den Notfall bezogen. Was aber hat eine konzertierte Aktion zum Feuerschutz aus dem vorletzten(!) Jahrhundert mit der modernen Informatik zu tun? Denken Sie doch mal an die bei Ihnen eingesetzten Virenscanner, bei dem es sich vermutlich um ein vorbeugendes, aber auch um ein Notfallwerkzeug handelt. Aber wäre es nicht noch günstiger, wenn auf Ihrem PC nur solche Programme ablaufen würden, die bereits die für sie wesentlichen Sicherheitseigenschaften nachgewiesen haben? Und diesen Nachweis auch nachweisbar mit sich führen? Oftmals, z.B. im Automobil oder in der Produktionsstraße ist eine "Brandbekämpfung" gar nicht möglich. Die Software muss bereits entsprechend vorgegebener Sicherheitskriterien entwickelt worden sein. Und wer sagt eigentlich, dass die Sicherheitsmassnahmen auch greifen, d.h. dann zur Verfügung stehen und zuverlässig arbeiten, wenn sie gebraucht werden? Mit welchen Mitteln stellen Sie die Verfügbarkeit der vielen zu erwartenden e- und m-commerce Dienste sicher, die nach allgemeiner Einschätzung zu einem der wichtigsten volkswirtschaftlichen Faktoren werden sollen? Auch in der Informatik handelt es sich nicht um rein technische Massnahmen, die für eine sichere Informationsverarbeitung zwingend notwendig sind. Vielmehr geht es um ein Zusammenspiel von Gesetzgebung, Ausbildung, Organisation, Prävention und Technik. Und genau dieses Zusammenspiel wird im neu gegründeten Fachbereich "Sicherheit - Schutz und Zuverlässigkeit" der Gesellschaft für Informatik aufgegriffen und weiter entwickelt. Dabei ist allen Beteiligten klar, dass es keine schnellen und einfachen Lösungen geben wird. Vielmehr werden sich die im Fachbereich aktiven Fachgruppen (für Details möchte ich hier auf das Web verweisen: www.gi-fb-sicherheit.de) dem Thema Sicherheit in und mit der Informationsverarbeitung in seiner Gesamtheit widmen. Natürlicherweise wird die Verbindung zu anderen Gruppen (Bitkom, decus, CERTs um nur einige wenige zu nennen) gesucht, um die vorhandenen beschränkten Ressourcen optimal zu nutzen. Aber wie schon vor über hundert Jahren, so steht und fällt auch heute der Erfolg mit dem Engagement der beteiligten Personen. Feuer werden eben von Feuerwehrleuten gelöscht und nicht von Gesetzen oder zur Verfügung stehenden Mitteln. Ich möchte deshalb alle Spektrum-Leser aufrufen, sich aktiv an der Gestaltung des Fachbereichs zu beteiligen und an der "Absicherung" der Informationsverarbeitung mit zu wirken. -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- Dr. Manfred Reitenspiess Fujitsu-Siemens Computers Otto-Hahn-Ring 6 D-81739 Muenchen Tel/Fax: ++49-89-636-42393 Intranet: manfred.reitenspiess(a)fujitsu-siemens.com Internet: manfred(a)reitenspiess.de -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS --

2 1

[FB-LG] Anmeldungsformulare
by manfred＠reitenspiess.de 09 May '02

09 May '02

Sehr geehrte Damen und Herren, anbei zu Ihrer Information die momentanen Anmeldeformulare zur GI und natürlich zu Fachgruppen des Fachbereichs. Bitte berücksichtigen Sie, dass in den nächsten Wochen die aktuellen Namen und Fachgruppen eingetragen werden, also noch mit Änderungen zu rechnen ist. Bei Bemerkungen oder Änderungswünschen (wir haben die Namen anhand der LK-Protokolls überprüft), bitte melden. GI-Verantwortlicher ist Hr. Piroda. GI-Mitgliedschaft: http://www.gi-ev.de/verein/mitgliedschaft/index.html Fachgruppen-Mitgliedschaft: http://www.gi-ev.de/verein/mitgliedschaft/fachgruppen-mitgliedschaft.shtml Fachgruppen-Formular zum Download: http://www.gi-ev.de/daten/Fach.pdf Hr. von Sommerfeld, können wir Querverweise auf die Anmeldungsseiten der GI in die FB Web-Seite aufnehmen? Mit freundlichen Grüßen, Manfred Reitenspiess -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- Dr. Manfred Reitenspiess Fujitsu-Siemens Computers Otto-Hahn-Ring 6 D-81739 Muenchen Tel/Fax: ++49-89-636-42393 Intranet: manfred.reitenspiess(a)fujitsu-siemens.com Internet: manfred(a)reitenspiess.de -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS --

1 0

[FB-LG] Studie zu Linux Open Source gesucht!
by manfred＠reitenspiess.de 03 May '02

03 May '02

Sehr geehrte Damen und Herren, ich bin aus beruflichen Gründen auf der Suche nach einer Studie oder nach Informationen zu den Auswirkungen von Open Source Linux und die Einsehbarkeit der SOurcen auf die Sicherheit von Linux-basierten Systemen. Kann mir hier jemand weiter helfen? Apropos: Hr. von Sommerfeld, liesse sich vielleicht eine FAQ- Liste auf unserer Web-Seite einrichten, so dass sicherheitsrelevante Fragen/Antworten dort gesammelt, eingebracht und recherchiert werden können. Oder gibt es bereits entsprechende Listen? Dann müssten wir aber sicher stellen, dass Sicherheit in seiner Breite repräsentiert wird. Vielen Dank für Ihre Hilfe. Manfred Reitenspiess -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- Dr. Manfred Reitenspiess Fujitsu-Siemens Computers Otto-Hahn-Ring 6 D-81739 Muenchen Tel/Fax: ++49-89-636-42393 Intranet: manfred.reitenspiess(a)fujitsu-siemens.com Internet: manfred(a)reitenspiess.de -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS --

2 1

AW: [FB-LG] WG: Pressemitteilung der Gesellschaft für Informatik: Ohne IT-Sicherheit kein Vertrauen in Informationssysteme und E-Business
by Voges, Udo 03 May '02

03 May '02

Sehr geehrte Damen und Herren, den Worten von Herrn Dencker kann ich mich nur anschließen; ich war enttäuscht über die einseitige Darstellung in der Pressemitteilung: auch wenn sie durchaus die Bedeutung der Gründung und des Themas herausstreicht, geht die 'safety' total unter. D.h. m.E., dass wir noch viel zu tun haben. Packen wir es an und betreiben erst einmal innerhalb der GI Aufklärungsarbeit. Wie heißt es so schön: mit dem Zweiten sieht man besser, also nicht nur security, sondern auch safety! In diesem Sinne mit freundlichen Grüßen Udo Voges -----Ursprüngliche Nachricht----- Von: Peter Dencker [mailto:dencker@aonix.de] Gesendet: Mittwoch, 1. Mai 2002 20:24 An: fb-lg(a)gi-fb-sicherheit.de Cc: gs(a)gi-ev.de; winter(a)gi-ev.de; Hubert B. Keller (E-Mail); Francesca Saglietti (E-Mail) Betreff: AW: [FB-LG] WG: Pressemitteilung der Gesellschaft für Informatik: Ohne IT-Sicherheit kein Vertrauen in Informationssysteme und E-Business Sehr geehrte Damen und Herren, ich freue mich auch darüber, daß die Gründung des neuen Fachbereich von der GI in einer Pressenotiz bekannt gemacht wurde. Bedauerlicherweise ist darin die Hälfte der Thematik des Fachbereichs dem Irrtum zum Opfer gefallen, daß Sicherheit vereinfacht gleich dem englischen Begriff "Security" zu setzen ist. Es wird von IT-Systemen gesprochen. Ist damit auch das elektronische Bremssystem in meinem Auto gemeint? Ich glaube, dem Fachbereich steht noch innerhalb und ausserhalb der GI eine große Aufklärungsarbeit bezüglich seines Titels "Sicherheit" bevor. Wie Sie wissen, haben wir einen großen Teil unserer Diskussion bei der Gründung des Fachbereich darüber geführt, ob dieser Fachbereich auch das Thema "Safety" umfasst, das wir schliesslich unter dem deutschen Begriff Zuverlässigkeit im Untertitel des FB repräsentiert sehen wollten. Um es mal ganz plakativ auszudrücken: Das Thema A:Safety beschäftigt eher die produzierende Industrie: Automobil, Bahntechnik, Luftfahrt, etc. Das Thema B:Security beschäftigt eher die dienstleistende Industrie: Versicherungen, Banken, Behörden, etc. Auf die Informatik bezogen dreht es sich dabei um A:Embedded Systems B:Datenbank-Anwendungen Unter Zuverlässigkeit am Auto verstehe ich, daß das Bremssystem nicht versagt. Bei Fehlern in der Zuverlässigkeit steht Ihr Leben auf dem Spiel. Auf "Vertraulichkeit" kommt es dabei nicht an! Unter Schutz am Auto verstehe ich, daß die Wegfahrsperre funktioniert. Bei Fehlern im Schutz sind Sie u.U. Ihr Auto los. Wer Zuverlässigkeit und Vertraulichkeit im selben Zusammenhang erwähnt, wie in der Pressenotiz geschehen, meint "Security" und nicht "Safety" und engt damit wieder das Blickfeld extrem ein. Der Fachbereich hat zur Klärung dieser Begriffe extra eine Arbeitsgruppe/Workshop unter Leitung von Frau Saglietti eingesetzt. Ich hoffe, daß das Ergebnis dieses Workshops hilft, den Blick zu öffnen. Mit freundlichen Grüßen Peter Dencker > -----Ursprüngliche Nachricht----- > Von: fb-lg-admin(a)gi-fb-sicherheit.de > [mailto:fb-lg-admin@gi-fb-sicherheit.de]Im Auftrag von > manfred(a)reitenspiess.de > Gesendet: Dienstag, 30. April 2002 16:48 > An: FB-LG > Betreff: [FB-LG] WG: Pressemitteilung der Gesellschaft für Informatik: > Ohne IT-Sicherheit kein Vertrauen in Informationssysteme und > E-Business > > > Sehr geehrte Damen und Herren, > > anbei zur allgemeinen Information eine von der > GI-Geschäftsstelle verteilte > Pressenotiz zur Gründung unseres Fachbereichs. Eine sehr erfreuliche > und gelungene Aktion, die meiner Meinung nach gut die im Fachbereich > vertretenen Themen und Gruppen darstellt (trotz der > notwendigen Kürze). > Die Notiz unterstreicht nochmals die Bedeutung der Gründung des FB, > aber natürlich auch die Notwendigkeit der gemeinsamen > Entwicklung und Ausrichtung unserer Ziele. > > Viele Grüße, > Ihr Manfred Reitenspiess > > -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- > Dr. Manfred Reitenspiess Fujitsu-Siemens Computers > Otto-Hahn-Ring 6 D-81739 Muenchen > Tel/Fax: ++49-89-636-42393 > Intranet: manfred.reitenspiess(a)fujitsu-siemens.com > Internet: manfred(a)reitenspiess.de > -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- > > -----Ursprüngliche Nachricht----- > Von: Cornelia Winter [mailto:winter@gi-ev.de] > Gesendet: Montag, 29. April 2002 07:49 > An: presse(a)gi-ev.de > Betreff: Pressemitteilung der Gesellschaft für Informatik: Ohne > IT-Sicherheit kein Vertrauen in Informationssysteme und E-Business > > > Ohne IT-Sicherheit kein Vertrauen in Informationssysteme und > E-Business > > GI gründet neuen Fachbereich "Sicherheit" > > Bonn, 29. April 2002 Als "wichtigen Beitrag auf dem Weg zur > Informationsgesellschaft" hat Prof. Heinrich C. Mayr, Präsident der > Gesellschaft für Informatik e.V. (GI) die Einrichtung des > neuen Fachbereichs > "Sicherheit - Schutz und Zuverlässigkeit" in der GI bezeichnet. > > "Zwar haben sich die Fachleute in der GI auch bisher schon > intensiv mit dem > Thema IT-Sicherheit beschäftigt. Mit der Einrichtung eines eigenen > Fachbereiches tragen wir aber den gestiegenen Anforderungen an die > Sicherheit von Informationssystemen Rechnung.", erklärte Mayr. Da die > Sicherheit von IT-Systemen eine immer größere Rolle in allen > Formen des > elektronischen Handelns spiele, werde sich die GI in Zukunft > noch stärker um > den Schutz und die Verlässlichkeit dieser Systeme kümmern. > > Der Untertitel "Schutz und Zuverlässigkeit" im Namen des > neuen Fachbereichs > ziele auf zwei wichtige Aspekte des Themas Sicherheit ab, > erläuterte Mayr. > "Welchen Bedrohungen vernetzte Systeme ausgesetzt sind und > welchen Schaden > mangelnder Schutz der IT-Infrastruktur verursachen kann, kann > man gar nicht > unterschätzen. Die täglichen Meldungen über Viren, Würmer und > Hackerattacken > beleuchten nur eine Facette. Industriespionage und Betrug > sind mindestens > genauso verbreitet." > > Ebenso werde der Aspekt Zuverlässigkeit immer wichtiger: > "Wenn IT-Systeme > nicht zuverlässig arbeiten und Vertraulichkeit garantieren > können, werden > die Bürger diese Technik auch auf lange Sicht nicht > akzeptieren." Dies sei > jedoch unabdingbar, um auch weiterhin im weltweiten > Wettbewerb mithalten zu > können. > > "Die Politik schafft - angefangen vom Gesetz über die > digitale Signatur bis > hin zum Programm Bund Online 2005 - die rechtlichen und politischen > Rahmenbedingungen für den Einsatz breit angelegter > IT-Systeme. Die GI wird > diesen Prozess auch weiterhin intensiv begleiten und mit dem > fachlichen Know > How des neuen Fachbereichs unterstützen", versprach Mayr. > > > Bei Abdruck Belegexemplar erbeten. Vielen Dank! > > Cornelia Winter > ------------------------------------------------------------ > Referentin der Geschäftsführung > Gesellschaft für Informatik e.V. (GI) > Wissenschaftszentrum > Ahrstr. 45 > D-53175 Bonn > > Tel.: +49 (0)228/302-145 / Fax: +49 (0)228/302-167 > E-Mail: gs(a)gi-ev.de / WWW: http://www.gi-ev.de > -------------------- > Cornelia Winter > Tel.: +49 (0)228/302-147 / E-Mail: winter(a)gi-ev.de > ------------------------------------------------------------ > > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg > _______________________________________________ FB-LG mailing list FB-LG(a)gi-fb-sicherheit.de http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg

3 2

[FB-LG] WG: Pressemitteilung der Gesellschaft für Informatik: Ohne IT-Sicherheit kein Vertrauen in Informationssysteme und E-Business
by manfred＠reitenspiess.de 02 May '02

02 May '02

Sehr geehrte Damen und Herren, anbei zur allgemeinen Information eine von der GI-Geschäftsstelle verteilte Pressenotiz zur Gründung unseres Fachbereichs. Eine sehr erfreuliche und gelungene Aktion, die meiner Meinung nach gut die im Fachbereich vertretenen Themen und Gruppen darstellt (trotz der notwendigen Kürze). Die Notiz unterstreicht nochmals die Bedeutung der Gründung des FB, aber natürlich auch die Notwendigkeit der gemeinsamen Entwicklung und Ausrichtung unserer Ziele. Viele Grüße, Ihr Manfred Reitenspiess -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- Dr. Manfred Reitenspiess Fujitsu-Siemens Computers Otto-Hahn-Ring 6 D-81739 Muenchen Tel/Fax: ++49-89-636-42393 Intranet: manfred.reitenspiess(a)fujitsu-siemens.com Internet: manfred(a)reitenspiess.de -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- -----Ursprüngliche Nachricht----- Von: Cornelia Winter [mailto:winter@gi-ev.de] Gesendet: Montag, 29. April 2002 07:49 An: presse(a)gi-ev.de Betreff: Pressemitteilung der Gesellschaft für Informatik: Ohne IT-Sicherheit kein Vertrauen in Informationssysteme und E-Business Ohne IT-Sicherheit kein Vertrauen in Informationssysteme und E-Business GI gründet neuen Fachbereich Sicherheit Bonn, 29. April 2002 Als wichtigen Beitrag auf dem Weg zur Informationsgesellschaft hat Prof. Heinrich C. Mayr, Präsident der Gesellschaft für Informatik e.V. (GI) die Einrichtung des neuen Fachbereichs Sicherheit Schutz und Zuverlässigkeit in der GI bezeichnet. Zwar haben sich die Fachleute in der GI auch bisher schon intensiv mit dem Thema IT-Sicherheit beschäftigt. Mit der Einrichtung eines eigenen Fachbereiches tragen wir aber den gestiegenen Anforderungen an die Sicherheit von Informationssystemen Rechnung., erklärte Mayr. Da die Sicherheit von IT-Systemen eine immer größere Rolle in allen Formen des elektronischen Handelns spiele, werde sich die GI in Zukunft noch stärker um den Schutz und die Verlässlichkeit dieser Systeme kümmern. Der Untertitel Schutz und Zuverlässigkeit im Namen des neuen Fachbereichs ziele auf zwei wichtige Aspekte des Themas Sicherheit ab, erläuterte Mayr. Welchen Bedrohungen vernetzte Systeme ausgesetzt sind und welchen Schaden mangelnder Schutz der IT-Infrastruktur verursachen kann, kann man gar nicht unterschätzen. Die täglichen Meldungen über Viren, Würmer und Hackerattacken beleuchten nur eine Facette. Industriespionage und Betrug sind mindestens genauso verbreitet. Ebenso werde der Aspekt Zuverlässigkeit immer wichtiger: Wenn IT-Systeme nicht zuverlässig arbeiten und Vertraulichkeit garantieren können, werden die Bürger diese Technik auch auf lange Sicht nicht akzeptieren. Dies sei jedoch unabdingbar, um auch weiterhin im weltweiten Wettbewerb mithalten zu können. Die Politik schafft angefangen vom Gesetz über die digitale Signatur bis hin zum Programm Bund Online 2005 - die rechtlichen und politischen Rahmenbedingungen für den Einsatz breit angelegter IT-Systeme. Die GI wird diesen Prozess auch weiterhin intensiv begleiten und mit dem fachlichen Know How des neuen Fachbereichs unterstützen, versprach Mayr. Bei Abdruck Belegexemplar erbeten. Vielen Dank! Cornelia Winter ------------------------------------------------------------ Referentin der Geschäftsführung Gesellschaft für Informatik e.V. (GI) Wissenschaftszentrum Ahrstr. 45 D-53175 Bonn Tel.: +49 (0)228/302-145 / Fax: +49 (0)228/302-167 E-Mail: gs(a)gi-ev.de / WWW: http://www.gi-ev.de -------------------- Cornelia Winter Tel.: +49 (0)228/302-147 / E-Mail: winter(a)gi-ev.de ------------------------------------------------------------

3 2

Re: AW: [FB-LG] Protokollupdate
by Matthias Jaenichen 29 Apr '02

29 Apr '02

At 10:50 29.04.2002 +0200, Dr. Gerhard Weck wrote: >mit diesem Vorschlag bin auch ich einverstanden: Wir sollten alle >Aktivitäten in der GI, die sich mit Sicherheit befassen, bündeln und ein >den neuen FB einbeziehen, und dazu gehört auch der >Präsidiums-Arbeitskreis. Wir können aber das LG des FBs nicht jedes Mal erweitern, wenn eine andere FG etwas zum Thema Sicherheit zu sagen hat. Die Zusammenarbeit zu benachbarten FG sollte auf FG-Ebene passieren. Beim PAK ist das etwas anderes und Herr Pohl sollte informativ mit auf den Verteiler unseres LG aufgenommen werden. Im übrigen sind schon mehrere Mitglieder des PAK in unseren LGs vertreten. Jens, hast Du eine komplette Liste des PAK? MfG Matthias Jänichen

1 0

RE: [FB-LG] Protokollupdate
by Andreas Pfitzmann 29 Apr '02

29 Apr '02

At 16:10 Uhr -0700 28.04.2002, Kai Rannenberg wrote: >Hallo, > >ich wuere diese Mail gern zum Anlass nehmen, anzuregen, dass wir >Prof. Dr. Hartmut Pohl in seiner Eigenschaft als Sprecher des GI-PAK >"Datenschutz und IT-Sicherheit" in den [FB-LG] Verteiler aufnehmen, >um den Informationsfluss zu bechleunigen. > >Mit freundlichen Gruessen > >Kai Rannenberg Das ist ein sehr guter und wichtiger Vorschlag! Viele Gruesse Andreas Pfitzmann Technische Universitaet Dresden Phone (home) +49 351 3161973 Fakultaet Informatik (mobile) +49 170 4438794 Institut fuer Systemarchitektur (office) +49 351 46338277 01062 Dresden, Germany (secretary) +49 351 46338247 Fax +49 351 46338255 http://dud.inf.tu-dresden.de e-mail pfitza(a)inf.tu-dresden.de

1 0

RE: [FB-LG] Protokollupdate
by Kai Rannenberg 29 Apr '02

29 Apr '02

Hallo, ich wuere diese Mail gern zum Anlass nehmen, anzuregen, dass wir Prof. Dr. Hartmut Pohl in seiner Eigenschaft als Sprecher des GI-PAK "Datenschutz und IT-Sicherheit" in den [FB-LG] Verteiler aufnehmen, um den Informationsfluss zu bechleunigen. Mit freundlichen Gruessen Kai Rannenberg > -----Original Message----- > From: manfred(a)reitenspiess.de > [mailto:manfred.reitenspiess@fujitsu-siemens.com] > Sent: 20 April 2002 14:25 > To: fb-lg(a)gi-fb-sicherheit.de; alkassar(a)cs.uni-sb.de; > pfitza(a)inf.tu-dresden.de; broemme(a)informatik.uni-hamburg.de; > lubinski(a)informatik.uni-rostock.de; fox(a)secorvo.de; > ef1(a)mail.inf.tu-dresden.de; belli(a)sigma.uni-paderborn.de; > saglietti(a)informatik.uni-erlangen.de; Frank.F.Damm(a)bku.db.de; > GerhardWeck(a)compuserve.com; pernul(a)wi-inf.uni-essen.de; > federrath(a)inf.tu-dresden.de; IT-Sicherheit(a)t-online.de; > helmut.stiegler(a)sti-consulting.de; keller(a)iai.fzk.de; muench(a)bsi.de; > juerjens(a)informatik.tu-muenchen.de; jana.dittmann(a)ipsi.fraunhofer.de; > nedon(a)consecur.de; Kai Rannenberg; grosspietsch(a)gmd.de; > klaus.keus(a)bsi.bund.de; klaus-peter(a)kossakowski.de; Marit Hansen; > martin.steinebach(a)ipsi.fraunhofer.de; mj(a)percomp.de; > Patrick.Horster(a)t-online.de; pr(a)itqs.de; dencker(a)aonix.de; > petra.wohlmacher(a)regtp.de; postmaster(a)gi-fb-sicherheit.de; > ruediger.grimm(a)tu-ilmenau.de; santen(a)cs.tu-berlin.de; > Udo.Voges(a)iai.fzk.de; webmaster(a)gi-fb-sicherheit.de; > Wolfgang.Behnsen(a)t-systems.de > Cc: Joerg Maas; cornelia.winter(a)gi-ev.de > Subject: [FB-LG] Protokollupdate > > > Sehr geehrte Damen und Herren, > > vielen Dank für die Kommentare zum verteilten Protokoll > unserer März-Runde. Anbei nun das entsprechend überarbeitete > Protokoll. > > Viele Grüße, Manfred Reitenspiess > > -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- > Dr. Manfred Reitenspiess Fujitsu-Siemens Computers > Otto-Hahn-Ring 6 D-81739 Muenchen > Tel/Fax: ++49-89-636-42393 > Intranet: manfred.reitenspiess(a)fujitsu-siemens.com > Internet: manfred(a)reitenspiess.de > -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- >

1 0

[FB-LG] Terminverschiebung: Wahl Sprecher Stewa-Lg
by manfred＠reitenspiess.de 26 Apr '02

26 Apr '02

Als FB-Sprecher könnte ich damit leben. Wenn aus dem FB-Leitungskreis bis Montag (2002-04-29) kein Widerspruch kommt, ist die Verlängerung des Termins genehmigt. Viele Grüße, Manfred Reitenspiess > > > -----Original Message----- > > > From: Jana Dittmann [mailto:Jana.Dittmann@ipsi.fhg.de] > > > Sent: Tuesday, April 23, 2002 4:05 PM > > > To: Nedon, Jens > > > Subject: Stewa-Lg Sprecher/stellv. Sprecher > > > > > > > > > Lieber Jens, > > > > > > da wir uns im Stewa-Lg erst am 29.5. treffen koennen > (terminlich war > > > leider vorher nichts mehr drin), bitte ich um Aufschub > der Wahl der > > > Sprecher/stell. Sprecher bis zu diesem Termin, ist das in Ordnung? > > > > > > viele Gruesse, Jana > > > > > > -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS -- Dr. Manfred Reitenspiess Fujitsu-Siemens Computers Otto-Hahn-Ring 6 D-81739 Muenchen Tel/Fax: ++49-89-636-42393 Intranet: manfred.reitenspiess(a)fujitsu-siemens.com Internet: manfred(a)reitenspiess.de -- RTP4CS -------- RTP 4 Continuous Services --------- RTP4CS --

1 0