Bundesamt für Sicherheit in der Informationstechnik

aus Wikipedia, der freien Enzyklopädie

Du hast neue Nachrichten auf deiner Diskussionsseite.

Bundesamt für Sicherheit in der Informationstechnik

Staatliche Ebene	Bund
Stellung der Behörde	Bundesoberbehörde
Aufsichtsbehörde	Bundesministerium des Innern
Gegründet	1991
Hauptsitz in	Bonn, Nordrhein-Westfalen
Behördenleiter	Udo Helmbrecht, Präsident
Website	http://www.bsi.bund.de/

Sitz des BSI in Bonn

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist eine in der Bundesstadt Bonn ansässige zivile obere Bundesbehörde im Geschäftsbereich des Bundesministerium des Innern (BMI), die für Fragen der IT-Sicherheit zuständig ist. Im BSI sind mehr als 400 Mitarbeiter beschäftigt. Gegenwärtiger Präsident ist Dr. Udo Helmbrecht.

[Bearbeiten] Geschichte

Das BSI wurde 1991 gegründet. Es ging aus der Zentralstelle für Sicherheit in der Informationstechnik (ZSI) hervor, deren Vorgängerbehörde die dem Bundesnachrichtendienst (BND) unterstellte Zentralstelle für das Chiffrierwesen (ZfCh) war. Der Mathematiker Dr. Otto Leiberich, seit 1957 beim BND und dort zuletzt Leiter der ZfCh, war erster Präsident des BSI.

Nach dem Ausscheiden von Dr. Otto Leiberich zum 31. Dezember 1992 wurde Dr. Dirk Henze mit Wirkung zum 1. Januar 1993 zum neuen BSI-Präsidenten bestellt.

Nach dem Ausscheiden von Dr. Dirk Henze im November 2002 wurde Dr. Udo Helmbrecht im März 2003 zum neuen BSI-Präsidenten bestellt.

[Bearbeiten] Abteilungen und Aufgaben

Das BSI gliedert sich in vier Abteilungen; drei davon sind Fachabteilungen und eine ist für Verwaltungsaufgaben (Abteilung Z) zuständig. Daneben gibt es einen Leitungsstab und einen Bereich für interne IT-Organisation und Betrieb. Die drei Abteilungen mit fachlichen Aufgaben bestehen jeweils aus Fachbereichen (FB), die ihrerseits wieder in verschiedene Referate unterteilt sind.

Abteilung 1 – Sicherheit in Anwendungen, Kritischen Infrastrukturen und im Internet

Leitung: Dr. Hartmut Isselhorst
- FB 11 – Sicherheit in Anwendungen
  - IT-Grundschutz
  - IT-Sicherheitsberatung
  - Sicherheit der Regierungsnetzwerke
  - Kommunikationssicherheit in Geschäftsprozessen
  - PKI in öffentlichen Verwaltungen des Bundes
  - Hochverfügbarkeitslösungen
- FB 12 – Sicherheit in Kritischen Infrastrukturen und im Internet
  - Schutz der kritischen Infrastrukturen der Bundesrepublik Deutschland
  - Betrieb des CERT-Bund
  - Durchführung von Penetrationstests
  - Internet-Sicherheit im Allgemeinen
  - Erforschung, Analyse von Malware und Viren
  - Sichere Plattformen
Abteilung 2 – Kryptologie und Abhörsicherheit

Leitung: Dr. Gerhard Schabhüser

Abteilung 2 beinhaltet die klassischen Aufgaben der Zentralstelle für das Chiffrierwesen (ZfCh).
- FB 21 – Kryptotechnik
  - Erstellung von IT-Sicherheitsarchitekturen und -plattformen
  - Entwicklung von Kryptokomponenten und -systemen
  - Evaluierung von Kryptosystemen
  - Krypto- und IT-Sicherheitsadministration
  - Entwicklung kryptographischer Verfahren
- FB 22 – Abhörsicherheit
  - Sicherheit in mobilen Anwendungen
  - Abstrahlsicherheit
  - Lauschabwehr
  - Materielle Sicherheit
- Kompetenzbereich Kryptographie
Abteilung 3 – Konformitätsprüfungen, Zertifizierung und Zulassung

Leitung: Bernd Kowalski
- FB 31 – Neue Technologien und Konformitätsprojekte
  - Neue Technologien
  - Perspektivische Technologieanalyse und wissenschaftliche Grundlagen
  - Industriekooperation
  - Hoheitliche Dokumente und elektronische Ausweise
- FB 32 – Konformitätsprüfungen
  - Information, Kommunikation und Öffentlichkeitsarbeit
  - Erteilung und Durchführung von Zertifizierungen
  - Zulassung und Prüfstandards
  - Akkreditierung und Qualitätsmanagement
Abteilung Z – Verwaltung

Leitung: Horst Samsel
- Interne Organisation
- Personal
- Haushalt
- Interne Sicherheit

Das BSI gibt das IT-Grundschutzhandbuch heraus, das Empfehlungen für Standardschutzmaßnahmen für typische IT-Systeme mit normalem Schutzbedarf enthält. In diesem Handbuch werden nicht nur technische, sondern auch organisatorische, personelle und infrastrukturelle Maßnahmen erörtert.

Das BSI ist die zentrale Zertifizierungsstelle für die Sicherheit von IT-Systemen in Deutschland (Computer- und Datensicherheit, Datenschutz). Prüfung und Zertifizierung ist möglich in Bezug auf die Standards des IT-Grundschutzhandbuch, dem Grünbuch, ITSEC und den Common Criteria.

Um Alternativen zu kommerziellen Produkten zu fördern, setzt sich das BSI verstärkt für den Einsatz und die Fortentwicklung von Open-Source-Software ein.

[Bearbeiten] Produkte

Kommerzielle Produkte
- Chiasmus für Windows
- GSTOOL
Kostenfreie Tools / Produkte
- BSI OSS Security Suite (BOSS)

[Bearbeiten] Veröffentlichungen

Das BSI veröffentlicht regelmäßig Studien, Richtlinien, Infoblätter und Broschüren zum Thema IT-Sicherheit. Diese Dokumente stehen teilweise zum kostenlosen Download auf den Web-Server des BSI bereit. Neben diesen allgemeinen Veröffentlichen nutzt das BSI seit 1993 die Zeitschrift <kes> als offizielles Organ.