|
EconStor >
Leibniz Universität Hannover >
Wirtschaftswissenschaftliche Fakultät, Universität Hannover >
Diskussionspapiere, Wirtschaftswissenschaftliche Fakultät, Universität Hannover >
Please use this identifier to cite or link to this item:
http://hdl.handle.net/10419/22413
|
| | |
| Title: | | Modellierung der Sicherheit von Informationssystemen mit DROPS  |
| Authors: | | Prieß, Andreas Hoppe, Gabriela |
| Issue Date: | | 2004 |
| Series/Report no.: | | Diskussionspapiere des Fachbereichs Wirtschaftswissenschaften, Universität Hannover 301 |
| Abstract: | | Durch die Modellierung der Sicherheit betrieblicher Informationssysteme kann die Komplexität des Sicherheitsproblems in einer Organisation und ihren Geschäftsprozessen reduziert werden. Das Erkennen von Sicherheitsanforderungen sowie optimaler Handlungsalternativen in Form geeigneter Sicherheitsmaßnahmen wird erleichtert. DROPS (dimensionsrelationales organisations- und problembezogenes Sicherheitsmodell) ist ein Modell der Sicherheit von Informationssystemen, das dieses ermöglicht. Der DROPS zugrunde liegende Ansatz ist ganzheitlich und erweiterbar. Beispielsweise werden Sicherheitsbetrachtungen im Zusammenhang mit Informationssystemen häufig auf eine technische Perspektive (IT-Sicherheit) beschränkt. DROPS erlaubt jedoch sowohl die Modellierung einer rein technischen Sichtweise als auch die Integration nicht-technischer Systemkomponenten (z.B. personelle Systembestandteile). Zudem können auch nicht-technische Sicherheitsmaßnahmen (z.B. organisatorischer Art) in das Modell einbezogen werden. Durch den Aufbau von DROPS ist es möglich, organisationsindividuell die für spezifische Geschäftsprozesse wesentlichen Elemente eines Sicherheitsproblems sowie deren Beziehungen in das Modell zu integrieren. So kann in der praktischen Anwendung zum einen die Auswahl geeigneter Sicherheitsmaßnahmen erleichtert werden. Zum anderen kann DROPS zur Modellierung aktueller und/oder angestrebter Sicherheitsanforderungen sowie des Sicherheitssystems einer Organisation eingesetzt werden. |
| Subjects: | | Sicherheitsmanagement Sicherheit von Informationssystemen IT-Sicherheit Sicherheitsmodell Sicherheitsanforderungen Sicherheitsaspekte |
| JEL: | | Z0 O39 |
| Document Type: | | Working Paper |
| Appears in Collections: | | Diskussionspapiere, Wirtschaftswissenschaftliche Fakultät, Universität Hannover
|
| |
| | |
Download bibliographical data as:
BibTeX
|
| |
Share on:http://hdl.handle.net/10419/22413
|
Items in EconStor are protected by copyright, with all rights reserved, unless otherwise indicated.
|