<div class="csl-bib-body">
<div class="csl-entry">Lechner, S. (2009). <i>Compliance für Informationssicherheit für die obersten Organe der österreichischen Bundesverwaltung</i> [Master Thesis, Technische Universität Wien]. reposiTUm. http://hdl.handle.net/20.500.12708/186600</div>
</div>
-
dc.identifier.uri
http://hdl.handle.net/20.500.12708/186600
-
dc.description
Abweichender Titel laut Übersetzung der Verfasserin/des Verfassers
-
dc.description
Zsfassung in engl. Sprache
-
dc.description.abstract
Compliance für Informationssicherheit für die obersten Organe der österreichischen Bundesverwaltung" ist das Thema der gegenständlichen Magisterarbeit. Grundlage der Arbeit ist es zum einen aus den Österreichischen Bundes-gesetzen und Verordnungen diejenigen Paragraphen zu identifizieren, welche die Wahrung der Informationssicherheit vorschreiben. Zum Anderen sollen ausgewählte Regulativa bzw. Normen oder Standards auf Vorgehensweisen, Empfehlungen und anerkannte Praktiken zur Wahrung der Informations-sicherheit untersucht werden. Zielgruppe und Anwendungsgebiet sind in beiden Fällen die obersten Organe der Österreichischen Bundesverwaltung. Ziel der Arbeit ist auf Basis der gewonnenen Erkenntnisse über relevante Gesetze und Regulativa einen Brückenschlag von der Rechtsmaterie über eine neutrale Ebene in die technische Welt der Informationssicherheit zu schlagen. Als neutrale Ebene dienen von den Gesetzen verlangte konkrete Anforderungen, welche wiederum durch technische Sicherheits-maßnahmen eingehalten werden können. Den Kern der Arbeit bildet die Zuordnung der Anforderungen zu den Gesetzen und die Zuordnung der Maßnahmen zu den Anforderungen, wodurch sich eine objektive und einheitliche Verknüpfung von Gesetz und konkreter Sicherheitsmaßnahme ableiten lässt.<br />
de
dc.description.abstract
"Compliance for information security for the highest institutions of the Austrian federal adminstration" is the topic of this present master thesis. The intention of writing this thesis was to show the reader which national laws and se¬lected standards have relavant regulations concerning information security and what the correct measures are in order to comply to these regulations. A collection of all laws regarding the information security issue is the outcome of the thesis. To avoid a direct and subjective mapping from measures to laws and parts of standards a neutral layer was in¬troduced: "Technical security requirements". They can be derived from laws in an objective way and they will be con¬nected to the security measures that help to achieve these requirement. The results of my work are tables that show the coherences between laws and, requirements and measures and they are the base for interpretation and conclusion.
en
dc.language
Deutsch
-
dc.language.iso
de
-
dc.subject
Compliance
de
dc.subject
Informationssicherheit
de
dc.subject
Bundesverwaltung
de
dc.subject
Verwaltung
de
dc.subject
Gesetz
de
dc.subject
Bundesgesetz
de
dc.subject
Verordnung
de
dc.subject
Paragraph
de
dc.subject
Behörde
de
dc.subject
Compliance
en
dc.subject
IT security
en
dc.subject
law
en
dc.subject
government
en
dc.subject
administration
en
dc.title
Compliance für Informationssicherheit für die obersten Organe der österreichischen Bundesverwaltung
de
dc.title.alternative
Compliance for information security for the highest institutions of the Austrian federal adminstration
en
dc.type
Thesis
en
dc.type
Hochschulschrift
de
dc.contributor.affiliation
TU Wien, Österreich
-
tuw.thesisinformation
Technische Universität Wien
-
dc.contributor.assistant
Weippl, Edgar
-
tuw.publication.orgunit
E188 - Institut für Softwaretechnik und Interaktive Systeme