Sicherheitsstrategien in Der Informationsverarbeitung: Ein Wissensbasiertes, Objektorientiertes System Fur Die Risikoanalyse

Sicherheit der Infonnationsverarbeitung wird zunehmend als entscheidender Erfolgsfaktor f r Unternehmen und als Beitrag zur Wettbewerbsf higkeit mo- derner Volkswirtschaften betrachtet. Durch intensive Forschungsbem hungen sind in einzelnen Teilgebieten der Informationssicherheit bereits bemerkens- werte Fortschritte erzielt worden. Die Entwicklung umfassender Konzepte, mit denen Sicherheit der Infonnationsverarbeitung in Unternehmen und Be- h rden angestrebt und verbessert werden kann, ist jedoch ein bisher vernach- l ssigter Bereich. Es ist daher au erordentlich zu begru en, da mit dem vor- liegenden Buch die Entwicklung von Sicherheitsstrategien in der Infonnati- onsverarbeitung aufgegriffen wird. Auf der Basis eines anschaulichen und leicht verst ndlichen Modells gelingt es dem Autor, die Strategiebildung umfassend und infonnativ darzustellen. Ziele, Rahmenbedingungen und Aktionsparameter werden diskutiert sowie ein prak- tikables Vorgehensmodell zur Strategiebildung erarbeitet. Der Leser erh lt ferner einen Einblick in eine Vielzahl rechnergest tzter Werkzeuge und wird bei der Bewertung und Auswahl einschl giger Softwarepakete durch detailliert er rterte Kriterien unterst tzt. Die Risikoanalyse bildet den zentralen Bestandteil der Entwicklung von Si- cherheitsstrategien. Ohne eine Risikoanalyse besteht weder Klarheit ber die Gefahren, denen die Informationsverarbeitung der betreffenden Institution ausgesetzt ist, noch k nnen fundierte Entscheidungen ber angemessene Siche- rungsma nahmen getroffen werden. Deshalb wird die Risikoanalyse herausge- griffen, um ein wissensbasiertes Beratungssystem zu entwerfen. Der Autor be- dient sich hierzu der objektorientierten Analyse und legt ein gr ndlich durch- dachtes und kreativ ausgearbeitetes Konzept vor.