BSI stellt überarbeitetes Sicherheitskompendium vor

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die zweite Version des Sicherheitskompendiums für Service-orientierte Architekturen (SOA) veröffentlicht. Das Beratungsunternehmen Bearing Point und das Hasso-Plattner-Institut (HPI) haben das Kompendium im Auftrag des BSI überarbeitet. Das SOA Security Kompendium 2.0 gibt einen aktuellen Gesamtüberblick darüber, wie bei Datenverarbeitung, die über moderne Computernetze verteilt ist, in flexibel anpassbaren IT-Architekturen höchste Sicherheit hinsichtlich Vertraulichkeit, Integrität und Verfügbarkeit gewährleistet werden kann.

Mit dem SOA Security Kompendium 2.0 stehe ein umfangreiches Grundlagenwerk zur Sicherheit von SOA zur Verfügung, welches sich an Projektleiter, IT-Verantwortliche, Architekten und Entwickler richtet, so das BSI. Auf 371 Seiten in sieben Kapiteln vermittelt es einen Überblick über die für eine erfolgreiche Implementierung einer sicheren SOA umzusetzenden Sicherheitsmaßnahmen und zu berücksichtigenden Standards, Protokolle und Technologien.

Auch konkrete Anwendungsszenarien, zum Beispiel im Online-Handel, sind aufgeführt. Ein eigenes Kapitel stellt dar, wie Sicherheitsgesichtspunkte schon in die Konzeption Service-orientierter Softwarearchitekturen einbezogen werden sollten - etwa bei der Festlegung bestimmter Verfahren, bei der Definition von Vertrauenswürdigkeit und bei der effizienten Verwaltung von digitalen Identitäten auch über die Grenzen des eigenen Computernetzwerk hinaus.