Die Arbeit "IT-Sicherheit in der Baubranche" beschäftigt sich mit den technischen und organisatorischen Anforderungen an einen sicheren Einsatz von IT-Systemen in Firmen und Ingenieurbüros des Baugewerbes. Neben den rechtlichen und organisatorischen Erfordernissen steht die Analyse der Daten und Systeme der Branche im Vordergrund. Desweiteren werden Vorschläge für eine effiziente Umsetzung aus Sicht unterschiedlicher Einrichtungen, wie Handwerkern, kleinen Firmen und Ingenieurbüros im Gegensatz zu Mittelständlern und Baukonzernen gemacht. Technische Maßnahmen, die sinnvoll in Unternehmungen umgesetzt werden können, um die Sicherheit des IT-Einsatzes in der Unternehmung und in Projekten zu gewährleisten werden abschließend erläutert. Gliederung Vorwort Inhalt Problemstellung Grundlagen IT Sicherheit Begrifflichkeit und Ziele Riskmanagement Sicherheitsarbeit Technologien der Sicherheit von IT-Systemen Abschirmung von Netzwerken Digitale Signatur und Verschlüsselung Zugriffskontrolle, Authentifizierung Schadsoftware Steigerung der Verfügbarkeit Der Sicherheitsprozess Die Sicherheitsphilosophie IT-Strukturanalyse Gefährdungssituation und Gefährdungsanalyse Verfügbarkeitsanforderung Schutzbedarfsfeststellung Sicherheitskonzept Akzeptanz der Sicherheit Firmenübergreifende Sicherheitsarbeit Einsatz freier Software Rechtliche Grundlagen Gesetz zur Kontrolle und Transparenz im Unternehmensbereich Handels- und Vertragsrecht VOB Gesetz zur Digitalen Signatur Datenschutzgesetz Steuerrechtliche Vorschriften Normen und Standards Analyse Der Bauprozess und beteiligte IT - Systeme Baubeteiligte und Bauprozess Daten und IT-Systeme Ausschreibung, Kalkulation und Vergabe CAD, CAE und GIS Projektmanagementsoftware und Groupware Handel und Supply Chain Management ERP und PPS Internet und eBusiness Interne Kommunikations- und Informationsdienste Risiken und Gefährdungslage in der Baubranche Gefährdungen Höhere Gewalt Organisatorische Mängel Menschliche Fehlhandlungen Technisches Versagen Vorsätzliche Handlungen IT-Risiko Risikoeinschätzung für Baudaten und verarbeitende Systeme Sicherheitskonzepte für die Baubranche Unternehmensbezogene Ansätze Kleine Architektur- und Ingenieurbüros, Baufirmen und Bauhandwerker Information und Schulung im sachgerechten und sicheren Umgang mit den im Einsatz befindlichen IT-Systemen Einsatz eines dedizierten Serversystems mit Backupmöglichkeit und unterbrechungsfreier Stromversorgung Konfiguration der Benutzerkonten und Einstellung der Zugriffsberechtigungen auf Daten des Dateisystems Einsatz sicherer Betriebssysteme wie Windows NT/2000 oder Unix-Systemen Schutz des Systems gegen unbefugten Zugriff aus dem Internet durch Firewalls Einführung eines gesetzeskonformen Verschlüsselungs- und Signatursystems Abschluss von Service-, Wartungs- und Austauschverträgen Regelmäßige Aktualisierung der sicherheitsrelevanten Software und Einsatz von Antivirensoftware Regelung von sicheren Datenformaten im Datenaustausch Mittelständische Bauunternehmen und Baukonzerne Organisation Schutz von Systemen und Daten Dezentrale und temporäre Einrichtungen Integration von Internetplattformen und Portalen Kommunikationsdienste Ausschreibungsdatenbanken ASP/Mietsoftware Handel und Online Supply Chain Management Projekträume Projektorganisation und firmenübergreifende Ansätze Organisation Kommunikation und Datenaustausch Besonders sicherheitskritische Bauprojekte Operative Sicherheitsarbeit Sichere Prozesse am Beispiel eines sicheren, VOB konformen Onlineausschreibungsprozesses Sicherheitsfunktionen im Webbrowser Programme zur Verschlüsselung und digitalen Signatur GNUPGP Signtrust (Deutsche Post AG) Sicherheit im Dateisystem Windows NT Linux Linuxserver in Schlüsselfunktionen VPN-Server Firewall Sichere Datenformate Sicherheit auf Internetplattformen Diskussion Zusammenfassung Ausblick Sicherheitsbedarf der Baubranche Sicherheitstechnologie Auswertung der Checklisten Kommunikation mit externen Partnern und Anbindung dezentralen Einrichtungen Evaluierung von eBusiness, Internetplattformen und Portalen Glossar Literatur Abbildungsverzeichnis Tabellenverzeichnis Index

Index zurück

weiter Vorwort