Konzept und Umsetzung eines versionsunabhängigen IT-Grundschutzbausteins am Beispiel von MS Exchange

Masterarbeit aus dem Jahr 2009 im Fachbereich Informatik - Angewandte Informatik Note: 11 FernUniversität Hagen (Fakultät für Mathematik und Informatik) Veranstaltung: Parallelität und VLSI Sprache: Deutsch Abstract: Groupware-Anwendungen - wie Microsoft Exchange - sind aus dem geschäftlichen Umfeld nichtmehr wegzudenken. Groupware beschleunigt indes nicht nur die Prozesse sondern kann bei Betreibernund Diensteanbietern großen Schaden verursachen: Nichtverfügbarkeit des Systems oder Bekanntwerdenvon vertraulichen Informationen sind hier prominente Beispiele. Nicht zuletzt die gesetzlichenAnforderungen gemäß § 109 Telekommunikationsgesetz (TKG) zwingen den Betreiber vonKommunikationssystemen zur Abwehr von akuten Gefährdungen auf seine Daten und Infrastruktur.Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bietet mit den BSI-Standards und denIT-Grundschutzkatalogen - zusammengefasst als „IT-Grundschutz - eine über die GrenzenDeutschlands hinweg akzeptierte Vorgehensweise für die Behandlung von allgemeinen und speziellenGefährdungen an. Diese werden für typische Infrastrukturkomponenten und übergreifende Aspekte inForm der so-genannten IT-Grundschutzbausteine mit entsprechenden Maßnahmen angereichert. DieBausteine werden in den IT-Grundschutzkatalogen kostenlos veröffentlicht und regelmäßig aktualisiert.Inhalt dieser Arbeit ist die Erstellung eines versionsunabhängigen IT-Grundschutzbausteins am Beispielvon Microsoft Exchange. Nach einer kurzen Vorstellung der Zusammenhänge von IT-Grundschutzwerden Microsoft Exchange und Microsoft Outlook betrachtet. Es werden die Anforderungenan einen neuen Baustein untersucht und Folgerungen für den Bausteinentwurf gezogen. Dabei wirdbesonderer Wert auf die Betrachtung von Versionsunterschieden und die Lösung des Problems derbisherigen Versionsabhängigkeiten innerhalb der IT-Grundschutzkataloge gelegt. Darauf aufbauendwird ein formales Verfahren zur Abstraktion und Konkretisierung bei der Baus