Vertrauliche Verarbeitung staatlich eingestufter Information - die Informationstechnologie im Geheimschutz

Öffentliche Aufträge, die auf der Grundlage staatlich eingestufter Informationen ausgeschrieben werden, setzen beim Auftragnehmer eine vorhandene gesetzeskonforme Infrastruktur voraus, um die geforderte Vertraulichkeit zu gewährleisten. Vor diesem Hintergrund gestaltet sich die IT-Bearbeitung solcher Informationen als sehr aufwändig und kostenintensiv. In diesem Bericht werden die allgemeinen Trends und Entwicklungen bei der Bearbeitung staatlich eingestufter Informationen unter dem speziellen Aspekt der Informationstechnologie dargestellt und mögliche Probleme sowie deren Lösungsmöglichkeiten aufgezeigt.

Public ordersmay be based on classified (e.g. restricted or secret) information. In this case, the contractor this has to demonstrate the existence of an IT infrastructure satisfying special requirements as are outlined in security standards like ISO 27001 or the German "IT-Grundschutz-Kataloge" ("IT-Grundschutz Catalogues"). The following paper presents current trends and developments for the protection of restricted information and outlines possible problems as well as their solutions.