Sichere elektronische Geschäftsprozesse in der modernen Verwaltung

Transkript

1 Sichere elektronische Geschäftsprozesse in der modernen Verwaltung Langzeitspeicherung im Kontext der TR VELS Effizienter Staat Berlin, 27. April 2010 Peter Falk Fujitsu Technology Solutions GmbH

2 Grundlagen der earchivierung Warum elektronisch archivieren? Zwingende Ereignisse (Bund, Länder, Kommunen) Verwaltungsmodernisierung und egovernment Umsetzung von Projekten (EU-DLR/D115, Personenstandsregister) im Speziellen für die Archivierung Qualifizierte elektronische im Geschäftsprozessen Beweiswerterhaltung (im Archivsystem) und deren Maßnahmen Flexible und sichere egovernment-infrastrukturen Aufbau von shared services Konsolidierung der IT-Infrastruktur Einführung (inter-) nationaler Standards

3 Beispiel Personenstandsregister Sachbearbeiter (PKI-Infrastruktur) Intranet Zuständige Stelle Intranet Zugangsdienste/ Portalfunktionen Attribute epr Service Pers.-Register (Standesamt) Webservice Sicherung Langzeitarchiv (ArchiSafe) Sig, Hashbäume Zertifikate Zeitstempel Externe Dienstleister Internet Trust Center

4 Grundlagen der earchivierung Vertrauen in die digitale Welt Revisionssicherheit Rechtskonformität Regulatorische Anforderungen Compliance Technische Richtlinien Standards Schutzprofile Elektronische en Elektronischer Personalausweis Hashbäume XAM ArchiSafe ArchiSig Migration ecard-api-framework

5 Grundlagen der earchivierung Fachliche Anforderungen Rechtssichere Archivierung Beweiswerterhaltung von en mithilfe elektronischer Zeitstempel / en / Hashwerte Funktionen zur komfortablem und einheitlichen Verwaltung und Erneuerung der en Revisionssichere Archivierung Archivierung von en und Daten aus verschiedenen Anwendungen Funktionen zur komfortablen und automatischen Verwaltung Revisionssichere Speicherung Unveränderliche Speicherung (WORM)

6 Grundlagen der earchivierung Aussagen zur Rechtssicherheit TÜV-IT (Prüfverfahren für DMS-Systeme, PK-DML) Rechtssicherheit gibt es nicht zu 100%, denn das Untersuchungsobjekt und deren Beurteilung unterliegen im Zweifelsfall immer der richterlichen Überprüfung und freien Beweiswürdigung. Im Zusammenhang mit DMS-Lösungen kann die Rechtssicherheit durch geeignete Maßnahmen erhöht werden, um ein Prozessrisiko zu minimieren. BSI (Technische Richtline 03125, TR VELS) Rechtssicherheit bedeutet, dass ein zu dieser Richtlinie konformes elektronisches Archivsystem imstande ist, den beweisrechtlichen Wert der in ihm aufbewahrten elektronischen Informationen über die Dauer des Aufbewahrungszeitraums zu erhalten und so die mit der Aufbewahrung bezweckten Rechtsfolgen elektronischer Unterlagen mindestens für die Dauer der gesetzlich vorgeschriebenen Aufbewahrungszeiträume zu gewährleisten.

7 Grundlagen der earchivierung Aussagen zur Vertrauenswürdigkeit TR VELS (BSI) Die langfristige, rechts- und revisionssichere elektronische Speicherung von aufbewahrungspflichtigen en und Daten nebst den zugehörigen Verwaltungsdaten () auf maschinenlesbaren Datenträgern zur Erfüllung gesetzlicher Aufbewahrungspflichten.

8 Grundlagen der earchivierung Anforderungen an die Beweiswerterhaltung elektronischer Daten Verwendung elektronischer en mit ausreichend hohem Sicherheitsniveau erwendung eindeutig interpretierbarer, langfristig stabiler und veröffentlichter datenformate Berücksichtigung der Sicherheitseignung kryptographischer Algorithmen Archivierung erforderlicher Verifikationsdaten in verkehrsfähiger Form rechtzeitige und beweiskräftige erneuerung sichere Transformation elektronisch signierter e Vergl. Ziele und Grundsätze des Projektes ArchiSig/ArchiSafe

9 Grundlagen der earchivierung TR-VELS (BSI) Ist eine technische Richtlinie zur vertrauenswürdigen Langzeitspeicherung. Ist eine durchgängige technische und modulare Spezifikation zur vertrauenswürdigen Langzeitspeicherung elektronischer Daten und e. Die Lösungswege der öffentlich geförderten Projekte ArchiSig, ArchiSafe, ArchiSoft wurden in einer modulare Architektur berücksichtigt. Anforderungen ein eindeutiges und dauerhaftes Archivdatenformat Rechtssicherheit und dauerhafte Beweissicherung ein Archivdienst und eine Archiv-Schnittstelle als Service für alle Anwendungen. Lose Kopplung zwischen Archiv und Anwendung

10 Referenzarchitektur (BSI TR-VELS)

11 Infrastruktur und Prozesse Prozess Fachapplikation Register, HKR Enterprise Recsource Planning SAP, Oracle Enterprise Content Management Documentum.. Business Process Management Oracle BPM Input Management (Scan + Sign) Kofax, Foxray Infrastruktur Hardware Middleware Archiv-Dienste SecDocs Archivierung Zugangsberechtigungen Mandantenverwaltung Containerinterpretation Schemaverwaltung Navigation, Recherche, Logs Server Vertrauenswürdigkeit Containerprüfung prüfung erneuerung Zeitstempel (OpenLimit) Storage (WORM, CAS, CS) (NetApp preferred) Schnittstellen Archive Interface Admin Interface Storage Interface Zeitstempeldienste(Trustcenter) BSI: TR 03125, TR 03112

12 Was ist SecDocs? SecDocs ist Fujitsus Standard-Middleware-Lösung für die kostengünstige Beweiswert erhaltende Langzeitarchivierung SecDocs ergänzt um die standardisierte Beweiswerterhaltung von elektronischen en SecDocs kann auf bestehende DMS-Systeme aufgesetzt oder mit eigener DMS-Funktionalität betrieben werden SecDocs kann lokal oder gehostet, gekauft oder im Service-Modell (SaaS, IaaS) betrieben werden SecDocs ist SOA-fähig und unterstützt Web Services SecDocs wird vom BSI zertifiziert und stützt sich auf eine Vielzahl von Technischen Richtlinien und Compliance-Vorgaben

13 Die Secure Dynamic Infrastructures als Basis für SecDocs extern (Zugänge) intern Portal Web Services Telefon Papier (DMS) Sachbearbeiter Prozesse Services Fach- Applikation ERP DMS Directory Services Services z. B. Print Sec-Docs Archiv Service eid- Service - Service Fachliche Services Allgemeine Services Security Services

14 Szenario 4: (Fach-) Applikationen und Langzeitarchiv mit standardisierter Beweiswerterhaltung mit/ohne mit DMS-Funktionen DMS-Funktionen mit Applikationen DMS-Funktionen (z.b.erp) Sec-Docs Vertrw. Langzeitarchiv- Funktion Verwaltung der Beweiswerte Langzeitarchivierung, Beweiswerterstellung und erhaltung in einem System e & Beweiswerte Bei Migration: Eine Überprüfung der Beweiswerte ist auch in Fremdsystemen möglich, da auf Basis offener Standards

15 Workflow: vertrauenswürdige Ablage Schriftgut Schriftgut zur Archivierung verpacken

16 Workflow: vertrauenswürdige Ablage Schriftgut Schriftgut zur Archivierung verpacken Authentifizierung, gesicherte Kommunikation Sec Docs Übergabe des Archivguts (SDO) an vertrauenswürdiges Archiv

17 Workflow: vertrauenswürdige Ablage Schriftgut Schriftgut zur Archivierung verpacken Sec Docs Übergabe des Archivguts (SDO) an vertrauenswürdiges Archiv Beweiswerte Sichern Containerprüfung prüfung

18 Workflow: vertrauenswürdige Ablage Schriftgut Schriftgut zur Archivierung verpacken Sec Docs Übergabe des Archivguts (SDO) an vertrauenswürdiges Archiv Containerprüfung prüfung Versiegelung des Containers durch integrierte Zeitstempel Zeitstempel Hashwert

19 Workflow: vertrauenswürdige Ablage Archivgut Schriftgut zur Archivierung verpacken Sec Docs Übergabe des Archivguts (SDO) an vertrauenswürdiges Archiv Versiegelung des Hashbaums durch akkreditierte Zeitstempel Zeitstempel Containerprüfung prüfung Zeitstempel Hashwert

20 Workflow: vertrauenswürdige Ablage Archivgut Schriftgut zur Archivierung verpacken Sec Docs Übergabe des Archivguts (SDO) an vertrauenswürdiges Archiv Zeitstempel Containerprüfung prüfung Zeitstempel Hashwert Storage Übergabe des encontainers (ADO) an das Storage System Absicherung durch Evidence Record Evidence Record

21 Workflow: vertrauenswürdige Ablage Archivgut Schriftgut zur Archivierung verpacken Sec Docs Übergabe des Archivguts (SDO) an vertrauenswürdiges Archiv Übergabe Archivobjekt ID an Zeitstempel Hashwert Zeitstempel Containerprüfung prüfung Storage Übergabe des encontainers (ADO) an das Storage System Evidence Record

22 Workflow: enabruf aus dem vertrauenswürdigen Archiv Schriftgut Sec Docs Abfrage der Archivobjekt ID aus Storage Evidence Record

23 Workflow: enabruf aus dem vertrauenswürdigen Archiv Schriftgut Sec Docs Abfrage der Archivobjekt ID aus Evidence Record Prüfung und Validierung der Beweiswerterhaltung Extraktion des Evidence Records Verifikation der Storage Extraktion des Containers (ADO) aus dem Storage System Evidence Record

24 Workflow: enabruf aus dem vertrauenswürdigen Archiv Schriftgut Evidence Record Sec Docs Extraktion des Containers (SDO) aus dem Storage System Abfrage der Archivobjekt ID aus Evidence Record Extraktion des Evidence Records Verifikation der Storage Extraktion des Containers (ADO) aus dem Storage System Evidence Record

25 Workflow: enabruf aus dem vertrauenswürdigen Archiv Schriftgut Schriftgut für das entpacken Evidence Record Sec Docs Extraktion des Containers (SDO) aus dem Storage System Abfrage der Archivobjekt ID aus Evidence Record Extraktion des Evidence Records Verifikation der Storage Extraktion des Containers (ADO) aus dem Storage System Evidence Record

26 Roadmap Q4/09 Q1/10 Q2/10 Q3/10 Q4/10 Setup Demo Finalisierung BSI-Zertifizierung Qualitätssicherung Beta-Tests & Customer Advisory Board 1 st Customer Shipment Pilot, Test (Fachjustiz Thüringen) General Availability

27 SecDocs im Überblick Logische Verwaltung des Archivs Austauschformate, Aufbewahrungsfristen, Policies Zertifizierungsdiensteanbieter Freie Auswahl von Zeitstempeln und en Dedizierte Storagebereiche Mandanten spezifische Archive mit/ohne Überschreibschutz SecDocs System Administration Mandanten, Autorisierung Sicherheitstechnologie (CC EAL 4+) Beweiswerterhaltung 26 Copyright 2010 FUJITSU TECHNOLOGY SOLUTIONS