EconStor >
Leibniz Universität Hannover >
Wirtschaftswissenschaftliche Fakultät, Universität Hannover >
Diskussionspapiere, Wirtschaftswissenschaftliche Fakultät, Universität Hannover >

Please use this identifier to cite or link to this item:

http://hdl.handle.net/10419/22413
  
Title:Modellierung der Sicherheit von Informationssystemen mit DROPS PDF Logo
Authors:Prieß, Andreas
Hoppe, Gabriela
Issue Date:2004
Series/Report no.:Diskussionspapiere des Fachbereichs Wirtschaftswissenschaften, Universität Hannover 301
Abstract:Durch die Modellierung der Sicherheit betrieblicher Informationssysteme kann die Komplexität des Sicherheitsproblems in einer Organisation und ihren Geschäftsprozessen reduziert werden. Das Erkennen von Sicherheitsanforderungen sowie optimaler Handlungsalternativen in Form geeigneter Sicherheitsmaßnahmen wird erleichtert. DROPS (dimensionsrelationales organisations- und problembezogenes Sicherheitsmodell) ist ein Modell der Sicherheit von Informationssystemen, das dieses ermöglicht. Der DROPS zugrunde liegende Ansatz ist ganzheitlich und erweiterbar. Beispielsweise werden Sicherheitsbetrachtungen im Zusammenhang mit Informationssystemen häufig auf eine technische Perspektive (IT-Sicherheit) beschränkt. DROPS erlaubt jedoch sowohl die Modellierung einer rein technischen Sichtweise als auch die Integration nicht-technischer Systemkomponenten (z.B. personelle Systembestandteile). Zudem können auch nicht-technische Sicherheitsmaßnahmen (z.B. organisatorischer Art) in das Modell einbezogen werden. Durch den Aufbau von DROPS ist es möglich, organisationsindividuell die für spezifische Geschäftsprozesse wesentlichen Elemente eines Sicherheitsproblems sowie deren Beziehungen in das Modell zu integrieren. So kann in der praktischen Anwendung zum einen die Auswahl geeigneter Sicherheitsmaßnahmen erleichtert werden. Zum anderen kann DROPS zur Modellierung aktueller und/oder angestrebter Sicherheitsanforderungen sowie des Sicherheitssystems einer Organisation eingesetzt werden.
Subjects:Sicherheitsmanagement
Sicherheit von Informationssystemen
IT-Sicherheit
Sicherheitsmodell
Sicherheitsanforderungen
Sicherheitsaspekte
JEL:Z0
O39
Document Type:Working Paper
Appears in Collections:Diskussionspapiere, Wirtschaftswissenschaftliche Fakultät, Universität Hannover

Files in This Item:
File Description SizeFormat
dp-301.pdf236.68 kBAdobe PDF
No. of Downloads: Counter Stats
Download bibliographical data as: BibTeX
Share on:http://hdl.handle.net/10419/22413

Items in EconStor are protected by copyright, with all rights reserved, unless otherwise indicated.