Modellgetriebene Entwicklung sicherer Softwaresysteme für das österreichische E-Government

ZusammenfassungE-Government-Systeme verwalten sensible Daten von Bürgern, Unternehmen und Behörden. Diese Informationssysteme müssen daher unbedingt gewährleisten, dass einerseits nur Berechtigte auf Daten zugreifen und andererseits diese Daten nicht verfälscht werden. Anhand der Entwicklung einer Applikation im Bereich des Katastrophenschutzmanagements wird gezeigt, wie die Sicherheit von E-Government-Systemen mittels Model-Driven Security erhöht werden kann.AbstractE-government systems manage sensitive data from individuals, companies and government agencies. These information systems need to ensure that only authorized persons get access to the data and that this data cannot be corrupted. Based on the development of an application in the disaster management domain this paper shows how the security of e-government systems can be increased by the model-driven security concept.