Handbuch. ChecksumCalculator

Transkript

1 Handbuch ChecksumCalculator Ersteller: EWERK MUS GmbH Erstellungsdatum:

2 Inhalt 1 Motivation Revisionssichere Archivierung Sicherheit WORM Besonderheiten des ChecksumCalculator Einsatz mit TurboMed Installation Haftungsausschluss... 8

3 1. Motivation Mit dem Programm ist es möglich Prüfsummen (Hash-Werte) über Ordner- bzw. Ordnerstrukturen zu berechnen. Der Hash-Wert ermöglicht eine eindeutige Kennzeichnung und Erkennung einer Datei und wird darum auch elektronischer Fingerabdruck genannt. Wenn Sie nachweisen wollen, dass Sie ein bestimmtes Dokument zu einem gegebenen Zeitpunkt schon hatten bzw. dass es später nicht mehr verändert wurde, reicht es, wenn Sie nachweisen, dass Sie dessen Hash-Wert schon hatten, weil es Ihnen unmöglich ist, zu einem zufälligen Wert später passende Daten zu erzeugen. Das Ziel ist also die Unterstützung einer manipulationsgeschützten und revisionssicheren Archivierung. 2. Revisionssichere Archivierung Revisionssicherheit schließt sichere Abläufe, die Organisation des Anwenderunternehmens, die ordnungsgemäße Nutzung, den sicheren Betrieb und den Nachweis in einer Verfahrensdokumentation ein. Wesentliches Merkmal revisionssicherer Archivsysteme ist, dass die Informationen wieder auffindbar, nachvollziehbar, unveränderbar und verfälschungssicher archiviert sind. Ein Archivsystem arbeitet revisionssicher, wenn vom Eingang eines Dokuments in das Archiv über den Transport bis zur endgültigen Speicherung und darüber hinaus hinreichend sichergestellt ist, dass das Dokument weder verloren gehen kann noch verändert wird. Lesen Sie dazu hier: Der ChecksumCalculator allein bietet keine revisionssichere Archivierung. Es ist jedoch der erste Schritt dahin. Ohne ein WORM Medium kann man die Veränderung der Daten zwar nicht verhindern, aber man kann sie zumindest bemerken. Man könnte zwar eine Datensicherung bei einer Vertrauensperson hinterlegen, dies hat aber auch rechtliche Tücken, wenn man Dritte in Besitz von Personendaten bringt, die mit deren Verarbeitung offiziell gar nicht betraut sind; diese alo nicht haben dürfen.

4 Daher ist es eine elegante Methode stattdessen die HASH Werte der Daten zu hinterlegen. Wenn man ganz sicher gehen will, kann man die HASH Tabelle auch noch digital signieren. Die qualifizierte elektronische Signatur, die den höchsten Beweiswert hat, wird die Signatur ihrem Urheber über ein qualifiziertes Zertifikat zugeordnet ( 2 Nr. 7 SigG). Das Zertifikat muss von einem Zertifizierungsdienstanbieter, der der Aufsicht der Bundesnetzagentur untersteht, ausgestellt sein. (Quelle: Für die Urheberschaft einer qualifizierten elektronischen Signatur spricht der Anscheinsbeweis, d.h. wer die Echtheit bestreitet, muss den Beweis führen. Damit erreicht man also eine Beweislastumkehr vor Gericht. Über die Einführung einer Signaturlösung, die auch sämtliche eingehenden und ausgehenden Dokumente signiert, beraten wir Sie gern. Wenn die Prozesse gut dokumentiert sind, der Beweis der Vollständigkeit mittels WORM, der Beweis der Echtheit mittels HASH's oder Signatur geführt werden kann, hat man normalerweise nichts zu befürchten. Eine komfortable Art sich der revisionssicheren Archivierung zu nähern,ist der Einsatz des Praxisarchivs der CGM, wie es TurboMed empfiehlt. Dies stellt sicher, dass das Handling der Dokumente, in einem dokuementierten Gesamtprozess, revisionssicher ist. Nicht zu unterschätzen ist aber die Karteikarte, die hier keine Berücksichtigung findet und der Aufwand, die sog. "Fässer" zusätzlich zu sichern bzw. auszulagern. 3. Sicherheit Die MD5 Hashfunktion, die aus einer beliebigen Nachricht einen 128-Bit-Hashwert erzeugt, wurde bereits 1991 entwickelt. Sie gilt inzwischen nicht mehr als sicher, da es mit überschaubarem Aufwand möglich ist, unterschiedliche Nachrichten zu erzeugen, die dieselbe MD5-Prüfsumme aufweisen. Deswegen wird beim ChecksumCalculator der Verschlüsselungsalgorithmus SHA-512 verwendet.

5 4. WORM WORM ist eine Bezeichnung für spezielle, einmalig beschreibbare Datenträger. Die Abkürzung bedeutet write once read many oder write once read multiple (engl. schreibe einmal, lese vielfach ). Sie bezeichnet Vorkehrungen in der Informationstechnik, die das Löschen, Überschreiben und Ändern von Daten ausschließen. Die dabei eingesetzten Datenspeicher können nur gelesen und fortgesetzt bis zu ihrer Kapazitätsgrenze beschrieben werden. Ein von vielen Anwendungsgebieten der WORM-Medien sind alle Arten von digitalen Archiven. Diese kommen bei großen Mengen an unveränderbaren Dokumenten zum Einsatz. Dabei erfordern Gesetze und Compliance-Regelungen wie SOX, GDPdU, Basel II etc. die Unveränderbarkeit der Dokumente. Neben den Aufbewahrungsfristen ist die Absicherung gegen versehentliche oder mutwillige Löschung durch Personal ein großer Vorteil. Kostengünstige WORM Lösungen gibt es bereits ab etwa Besonderheiten des ChecksumCalculator Unabhängig vom Quellverzeichnis ist die Ablage in einem alternativen Ordner möglich. Die Master SHA-512 kann separat gelagert werden. (dies ist z. B. sinnvoll um die Hash-Werte bei einem Notar oder einer Vertrauensperson zu hinterlegen) ohne Patientendaten preiszugeben. Verwendung des sichereren SHA-512 Algorithmus gegenüber MD5

6 6. Einsatz mit TurboMed Mit dem ChecksumCalculator ist es möglich Manipulationen von Bildern, Scans, Briefen, Dokumenten und letztlich auch der PraxisDB auszuschließen. Es gibt zwei Möglichkeiten für den Ablauf bei der Nutzung des ChecksumCalculator. a) Man erstellt in regelmäßigen Zeitabständen per Hand die Hash-Werte des TurboMed Ordners und kopiert die erzeugten Prüfsummen auf einen externen Datenträger. Besonders wichtig ist dabei der C:\TurboMed\Dokumente\ Pfad. b) Die bessere Lösung ist natürlich es automatisiert ablaufen zu lassen. Wer bereits im Besitz des Programms TMBACKUP R2 ist, kann unter dem Reiter ADDON den Pfad zum ChecksumCalculator angeben (siehe Screenshot). Nachdem Sie die Pfade gesetzt haben, müssen Sie im Reiter AUTOMODE noch den Haken setzen ob die Anwendung vorher oder nachher ausgeführt werden soll.

7 7. Installation Voraussetzungen Um den ChecksumCalculator nutzen zu können, benötigen Sie ein Microsoft Windows Betriebssystem, z. B. ab Windows XP. Des Weiteren wird das auf der Microsoft -Webseite bereitgestellte.net Framework 2.0 benötigt. Sollten Sie eine neuere Version dieses Frameworks bereits installiert haben, benötigen Sie die Version 2.0 nicht mehr. Um dies zu ermitteln, klicken Sie auf Start Systemeinstellungen Software und schauen Sie in der Ihnen nun angezeigten Liste nach dem Eintrag. Eine Einschränkung gibt es jedoch. Das.Net Framework 4.0, welches seit dem Windows 7 mitgeliefert wird, unterstützt dessen Vorgängerversion nicht. Um dies zu beheben, klicken Sie im Start Programme und Funktionen Windows-Funktionen ein- oder ausschalten Microsoft.Net Framework 3.0 (3.5) und aktivieren Sie die Rolle.Net Framework 3.5, dieses beinhaltet die benötigte Version 2.0. Installation Doppelklicken Sie auf die ChecksumCalculator-Setup.exe und folgen Sie den Anweisungen des Installationsassistenten. Konfiguration Alle Einstellungen werden in der Datei config.txt hinterlegt. Sie finden die Datei im Startmenü TMTOOLS unter ChecksumCalculator. Hinter Source geben Sie das Quellverzeichnis an, für welches die Prüfsummen erzeugt werden sollen. Bei Checksum geben Sie den Pfad an, wo die Hash-Werte hinkopiert werden sollen. Beim Pfad hinter dem Master wird eine Datei hinterlegt, indem einmal alle Hash- Werte in eine Datei geschrieben werden. Beachten Sie dass die Pfade ohne Hochkommata, mit abschließendem Backslash und unmittelbar hinter dem Gleichheitszeichen angegeben werden müssen.

8 So könnte die Konfiguration zum Beispiel aussehen: #Die Pfade sind ohne Hochkommata, mit abschließendem Backslash (\) und unmittelbar hinter den "=" anzugeben! #Beispiel: #Source=C:\TestVerzeichnis\ #Checksum=C:\Checksum\ abgelegt werden sollen = das Quellverzeichnis = das Verzeichnis, in dem die Hashwerte #Master = Das VZ, wo die Master.sha512 abgelegt wird Source=D:\TurboMed\Dokumente\ Checksum=G:\Sicherung\ Master=G:\Sicherung\ #Hash immer schreiben = 0, Hash nur bei neuen Dateien schreiben = 1. Achtung hierbei wird kein Hash über schon bestehende aber veränderte Dateien geschrieben Hash=0 8. Haftungsausschluss Die Software und Ihre Dokumentation wird "wie sie ist" und ohne jede Gewährleistung für Funktion, Korrektheit oder Fehlerfreiheit zur Verfügung gestellt. Für jedweden direkten oder indirekten Schaden - insbesondere Schaden an anderer Software, Schaden an Hardware, Schaden durch Nutzungsausfall und Schaden durch Funktionsuntüchtigkeit der Software, kann der Autor nicht haftbar gemacht werden. Ausschließlich der Benutzer haftet für die Folgen der Benutzung dieser Software. Diese Software wurde mit größter Sorgfalt entwickelt, jedoch können Fehler niemals ausgeschlossen werden. Es kann daher keine Gewähr für die Sicherheit Ihrer Daten übernommen werden. Diese Abhandlung spiegelt die persönliche Meinung des Verfassers wider und stellt keinerlei rechtliche Beratung dar.