Verfahren zur elektronischen Verschlüsselung und Signatur
1. Ziel des Projektes
Im Rahmen des DFN-Projektes "Firewall - ein Kernstück zur Sicherung des Verwaltungsnetzes der Humboldt-Universität" werden die Möglichkeiten der elektronischen Verschlüsselung und Signatur ausführlich untersucht. Bisher haben diese Ergebnisse noch nicht umfassend genug Eingang in die Praxis der Universitätsverwaltung gefunden. Als ein erstes wesentliches Beispiel für eine gesicherte Verbindung gilt die im Rahmen des Pilotprojektes " Verwaltung studentischer Beschäftigter in den Organisationseinheiten" eingesetzte DV-Lösung.Dieses Projekt soll nun die Möglichkeiten des breiteren Einsatzes
der genannten Verfahren untersuchen und Vorschläge für konkrete
Anwendungen machen. Gedacht ist vor allem an den Austausch signierter und
verschlüsselter Mails, die Verwendung der digitalen Unterschrift auch
auf Dokumenten oder die Bereitstellung von WWW-Informationen über
gesicherte Verbindungen, wie es sich z.B. für Leitungsinformationen
anbietet.
2. Erwartete Ergebnisse
Als Ergebnis sollten Anwendungen zur Nutzung der beschriebenen Verfahren stehen.Sollten beispielsweise die Ergebnisse aus dem oben angeführten Pilotprojekt "studentische Hilfskräfte" positiv bewertet werden, muß das Projekt in eine komplette Anwendung umgesetzt werden.
Die Arbeit der Projektgruppe sollte an dieser Stelle auch die ggf. erforderlichen Hard- und Softwarebeschaffungen sowie die nötigen Benutzerschulungen umfassen.
Großes Augenmerk muß auf die Erstellung von lösungsspezifischen
Benutzeranleitungen gelegt werden, da Abhandlungen zu diesem Thema bisher
kaum in der deutschen Allgemeinliteratur zu finden sind.
3. Zeitdauer der Umsetzung
Ein erster Anwendungsfall für die elektronische Verschlüsselung oder Signatur soll - wenn auch mit eingeschränktem Nutzerkreis - bis Ende 1999 möglich sein. Eine konkrete Planung wird die Projektgruppe bis zum 30.6.1999 vorlegen.4. Kosten der Umsetzung
Für sicherheitsspezifische Hard- und Softwareprodukte (z.B. Verschlüsselungssoftware) sind Kosten zu erwarten, die zu einem späteren Zeitpunkt spezifiziert werden müssen..Erste Erfahrungswerte bietet die DV-Lösung des Pilotprojektes "Studentische
Hilfskräfte": Für die PCs der Pilotprojektteilnehmer wurde Sicherheitssoftware
von je 350 DM je PC beschafft. Die einmalige Beschaffung eines Authentisierungsservers
inkl. Software belief sich auf 28 TDM.
5. Projektverantwortung
Das Projekt wird unter Koordinierung des Rechenzentrums gestartet. Eine abteilungsübergreifende Zusammenarbeit innerhalb des Rechenzentrums und mit verschiedenen Verwaltungsabteilungen wird von Nutzen sein.