Modellierung der Sicherheit von Informationssystemenmit DROPS

Durch die Modellierung der Sicherheit betrieblicherInformationssysteme kann die Komplexität des Sicherheitsproblems in einerOrganisation und ihren Geschäftsprozessen reduziert werden. Das Erkennen vonSicherheitsanforderungen sowie optimaler Handlungsalternativen in Formgeeigneter Sicherheitsmaßnahmen wird erleichtert. DROPS (dimensionsrelationalesorganisations- und problembezogenes Sicherheitsmodell) ist einModell der Sicherheit von Informationssystemen, das dieses ermöglicht. DerDROPS zugrunde liegende Ansatz ist ganzheitlich und erweiterbar. Beispielsweisewerden Sicherheitsbetrachtungen im Zusammenhang mit Informationssystemenhäufig auf eine technische Perspektive (IT-Sicherheit) beschränkt. DROPS erlaubtjedoch sowohl die Modellierung einer rein technischen Sichtweise als auch dieIntegration nicht-technischer Systemkomponenten (z.B. personelleSystembestandteile).[...]