SecDocs. Archivservices im Kontext elektronischer Personenstandsregister

Größe: px

Ab Seite anzeigen:

Download "SecDocs. Archivservices im Kontext elektronischer Personenstandsregister"

Paula Wagner
vor 8 Jahren
Abrufe

Sector Fujitsu Technology Solutions GmbH, Germany peter.

2 Infrastruktur Hardware Middleware Archiv-Dienste SecDocs Prozess Zielsetzung Infrastruktur und Prozesse Fachapplikation Enterprise Resource Planning Enterprise Content Management Business Process Management Input Management (Scan + Sign) Archivierung Zugangsberechtigungen Mandantenverwaltung Containerinterpretation Schemaverwaltung Navigation, Recherche, Logs Vertrauenswürdigkeit Versiegelung Beweiswerterhaltung Offene Speicherformate Signaturerneuerung Schnittstellen Applikation (WebService) Administration (WebService) Storage PlugIn BSI: TR 03125, TR Server (Intel, Linux) Zeitstempeldienste(Trustcenter) Storage (WORM, CAS, CS) 1 Copyright 2010 FUJITSU LIMITED

Navigation, Recherche, Logs Vertrauenswürdigkeit Versiegelung Beweiswerterhaltung Offene Speicherformate Signaturerneuerung Schnittstellen Applikation (WebService)

Signaturen Dedizierte Storagebereiche Mandanten spezifische Archive mit/ohne Überschreibschutz SecDocs

4 Praktische Umsetzung Funktionsüberblick Logische Verwaltung des Archivs Austauschformate, Aufbewahrungsfristen, Policies Zertifizierungsdiensteanbieter Freie Auswahl von Zeitstempeln und Signaturen Dedizierte Storagebereiche Mandanten spezifische Archive mit/ohne Überschreibschutz SecDocs System-Administration Mandanten, Autorisierung Sicherheitstechnologie (CC EAL 4+) Beweiswerterhaltung 3 Copyright 2010 FUJITSU LIMITED

5 Einsatzszenarien Sachbearbeiter (PKI-Infrastruktur) Sachbearbeiter Einzel- Signatur (Workflow) Fachapplikation DMS Beweiswert- Validierung (ER Client) Archiv-Middleware SecDocs (Archivierung + Beweiswerterhaltung für alle Dokumente) BSI zertifizierte Komponenten (CC EAL 4+) Sachbearbeiter (PKI-Infrastruktur) Massen- Signatur (Scan-Lsg) Dokumente + Beweiswerte Zertifikate Zeitstempel Internet Trust Center 4 Copyright 2010 FUJITSU LIMITED

Beweiswerterhaltung für alle Dokumente) BSI zertifizierte Komponenten (CC EAL 4+) Sachbearbeiter

6 Einsatzszenarien Elektronisches Personenstandsregister Sachbearbeiter (PKI-Infrastruktur) Intranet Zuständige Stelle Intranet Zugangsdienste/ Portalfunktionen epr Server (Registerverfahren) Fachverfahren (Standesamt) Autista (VfSt) Webservice Webservice oelvis(profi AG) Ekom21(Hessen) SecDocs Langzeitspeicherung (TR 03125) Erstregister Sicherungsregister Zertifikate Zeitstempel Externe Dienstleister Internet Trust Center 5 Copyright 2010 FUJITSU LIMITED

(VfSt) Webservice Webservice oelvis(profi AG) Ekom21(Hessen) SecDocs Langzeitspeicherung (TR 03125) Erstregister

7 Einsatzszenarien Mehrwerte der Lösung Beweiswerterhaltende Archivierung ersetzt revisionssichere Speicherung und Übersignaturkomponente Selbst beschreibende Objekte auf der Basis internationaler Standards Identisches Sicherheitsniveau (CC EAL 4+) für signierten und unsignierten Content Neues Nutzerszenario (externe Beweiswert-Validierung) Mandantenfähige Archiv-Middleware 6 Copyright 2010 FUJITSU LIMITED

Standards Identisches Sicherheitsniveau (CC EAL 4+) für signierten und unsignierten Content Neues

9 Solutions Workflow: Long-term trusted preservation (I) Apps Fachverfahren Document Packing of documents for preservation Document Meta data Signature (Option) Sec-Docs Transferring document (SDO) to trustworthy preservation Transferring archive object ID Container verification Signature verification Document Meta data Signature (Option) Credentials Application creates XML-Container (SDO) Validation of Container- and Signature(s) Disposit SDO to Storage-System Return an Archive Object ID Storage Transferring document container (ADO) to storage system Document Meta Signature Document Signature Document data Signature Meta Meta Credentials Credentials (Option) data Credentials data 8 Copyright 2010 FUJITSU LIMITED

Credentials Application creates XML-Container (SDO) Validation of Container- and Signature(s) Disposit SDO to Storage-System Return an Archive Object ID Storage Transferring

10 Solutions Workflow: Long-term trusted preservation (II) Apps Fachverfahren Document Packing of documents for preservation Sec-Docs Creation of Evidence Records for each Archive Object in Hash-Tree Deposit Evidence Records in Storage-System Hash trees are discarded!! Renewing of Timestamps and eventually Hash-Values Storage Evidence Evidence Evidence Evidence Evidence Record(s) Evidence Record(s) Record(s) Record(s) Record(s) Record(s) Hash Hash Baum tree Transferring evidence records to storage system Document Meta Signature Document Signature Document data Signature Meta Meta Credentials Credentials (Option) data Credentials data 9 Copyright 2010 FUJITSU LIMITED

! Renewing of Timestamps and eventually Hash-Values Storage Evidence Evidence Evidence Evidence Evidence Record(s) Evidence Record(s) Record(s) Record(s) Record(s)

Ähnliche Dokumente

Sicherheit und Beweiswerterhaltung bei der Langzeitarchivierung mit SECDOCS

Sicherheit und Beweiswerterhaltung bei der Langzeitarchivierung mit SECDOCS 11. Kommunales IuK Forum 2011 Stade, 26.08.2011 Peter Falk (peter.falk@ts.fujitsu.com) LoB ÖA, Business Development Schlüsselfragen