Geheimnisse

Auch wenn ich in meinem Blog hauptsächlich über meine Zeit außerhalb des Büros schreibe - ich arbeite natürlich auch. Ich habe allerdings auch ein NDA unterschrieben, daß mich zur Verschwiegenheit verpflichtet. Daher kann ich Euch über die internen Dinge bei atsec nichts berichten.

Aber vielleicht interessiert es Euch ja, was atsec generell so macht?
Die atsec information security corporation ist als Beratungsfirma in Sachen Informationssicherheit tätig: Firewalls, Kryptographie, Exportkontrolle, etc... Besonders hervorzuheben sind zwei Felder:

• Common Criteria:
  Das ist ein international anerkannter Standard für die Sicherheit von Hard- und Softwareprodukten. Wenn also z.B. SUSE gerne das Zertifikat hätte, daß ihr Linux einem gewissen Sicherheitsstandard genügt, dann berät atsec sie und bereitet sie auf die Prüfung z.B. durch das Bundesamt für Sicherheit in der Informationstechnologie vor und begleitet sie während des ganzen Zertifizierungsprozesses (der Monate dauern kann und sehr aufwendig ist).
• BS7799:
  Das ist ein Standard für die Sicherheit von Organisationen (ähnlich wie ISO9001 für Qualitätsmanagement). Wenn also z.B. eine Firma gerne nachweisen würde, daß sie bestimmte Anforderungen an die Sicherheit erfüllt (z.B. Zugangskontrolle, Speicherung von Daten, Pläne für die Fortführung des Geschäfts nach einer Katastrophe, etc...), dann kommt auch hier wieder atsec beratend ins Spiel.