ist eine Richtschnur (1) auf internationaler Basis für Sicherheit von IT-Infrastrukturen, z. B. Netzwerken.
Enthalten sind Kriterien für Anwender, mit denen sie geeignete Produkte und Konzepte beurteilen können. Durch eine Hersteller-unabhängige Bewertung ist eine objektivere Betrachtung möglich.
Nicht nur die Wirtschaft ist immer mehr auf eine funktionierende IT-Umgebung angewiesen. Durch die weltweite Vernetzung sind andere Überlegungen notwendig, als sie noch für eigenständige Rechenzentren üblich waren. ITSEC stellt daher Maßnahmen vor, die der Vertraulichkeit - dem Schutz vor unbefugter Preisgabe von Informationen -, der Integrität - dem Schutz vor unbefugter Veränderung von Informationen - und der Verfügbarkeit - dem Schutz vor unbefugter Vorenthaltung von Informationen - dienen. Produkte können anhand der Kriterien zertifiziert werden.
In Deutschland ist das BSI beauftragt, in den internationalen Arbeitskreisen mit zu wirken und Interessierte zu beraten.
Weiterführende Links
(1) [ITSEC - http://www.bsi.de/zertifiz/itkrit/itsec.htm] @ BSI