Sicherheit von IT-Systemen als "sogar wenn - sonst nichts - Eigenschaft"

Sicherheit von IT-Systemen ist ein Schlagwort, hinter dem sich haufig sehr verschiedene Vorstellungen verbergen. Wir entwickeln eine Begrifflichkeit, die die Kontextabhangigkeit des Redens uber Sicherheit betont: nur auf dem Hintergrund von offengelegten Zwecken und Werten kann sinnvoll von Sicherheit gesprochen werden; nur bezuglich einer Spezifikation von zu leistenden Diensten und bezuglich Beschreibungen von Herausforderungen sind Aussagen uber die Sicherheit eines IT-Systems wirklich sinnvoll. Unser Definitionsversuch zeigt ferner die Zweigesichtigkeit von Sicherheit auf: einerseits soll das Geforderte tatsachlich geschehen, andererseits soll im wesentlichen sonst nichts, mindestens aber nichts ausdrucklich Verbotenes geschehen. Die ublichen Sicherheitsanforderungen der Vertraulichkeit, Integritat und Verfugbarkeit sowie weitergehende Forderungen der Authentizitat, Anonymitat, Anerkennung und Rollentrennung werden beispielhaft in den Rahmen unserer Begrifflichkeit eingeordnet.