Das Projekt ArchiSafe

Transkript

1 Das Projekt ArchiSafe und nun?!? Bundesministerium für Wirtschaft und Technologie Das neue e Projekt BeLab Dr. Siegfried Hackel, Dir. u. Prof.

2 Für die PTB: Problem gelöst! : Zertifizierung eines ArchiSafe- Schutzprofils (Protection Profile) nach Common Criteria sowie einer technischen Richtlinie Dank an das BSI! Zertifizierung von Anbietern VS-NfD Effizienter Staat Seite 1

3 Technologische Aspekte (1) Die Technik steht Ist sehr komplex So wie viele Dinge des täglichen Lebens Vertrauen in die Technik: Kraftfahrzeuge? Kraftfahrtbundesamt Flugzeuge? Luftfahrtbundesamt Waagen, Stromzähler, Tankstellen, Wer macht das wohl Effizienter Staat Seite 2

4 Technologische Aspekte (2) Die PTB hat ArchiSafe abgeschlossen An BSI übergeben Technische Richtlinie (TR) verfügbar TR Zertifizierte Anbieter in Q2 / 2010 verfügbar Aber: Was war denn da im Internet los? Effizienter Staat Seite 3

5 Kritik an der TR Kamppfmeyer-Blogs Suchmaschine: TR VELS Kampffmeyer Gespräch BSI und VOI mit gemeinsamer Erklärung rechtzeitig zur CeBIT Moderation durch SH nun aber weiter: Wie sieht es mit den Prozessen aus? Effizienter Staat Seite 4

6 Verwaltungsrechtlicher Rahmen Art. 20 GG Bindung vollziehende Gewalt an Recht & Gesetz Prinzip der Aktenmäßigkeit des behördlichen Handelns 29 VerwVfG Verpflichtung zum Führen von Akten Gebot der Vollständigkeit Gebot zur Führung wahrheitsgetreuer Akten (Unversehrtheit) Unstrittig gültig auch für die elektronische Vorgangsbearbeitung / Kommunikation 12 Gemeinsame Geschäftsordnung (der Bundesregierung) Stand und Entwicklung der Vorgangsbearbeitung müssen aus den elektronischen oder in Papierform geführten Akten nachvollziehbar sein 18 Abs. 1 S. 2 Registraturrichtlinie Bundesministerien (RegR) Bei elektronisch gespeichertem Schriftgut sind die Vollständigkeit, Integrität, Authentizität und Lesbarkeit durch geeignete Maßnahmen zu gewährleisten. Effizienter Staat Seite 5

7 Prozesse und Organisation Es gibt viele offene Fragen! Hier einige Beispiele: Wer kennt die Aufbewahrungsfristen? Welche Fachverfahren sind betroffen? Welches Datenformat liegt vor? Ist dieses Datenformat geeignet Wie wichtig sind die elektronischen Akten? Service Level Agreements Effizienter Staat Seite 6

8 Archivierung / Langzeitspeicherung (1) Was ist denn eigentlich was? DIN Ausschuss NABD 15 Schriftgutverwaltung und Langzeitverfügbarkeit digitaler Informationsobjekte Arbeitskreis PDF Arbeitskreis Schriftgutverwaltung Arbeitskreis Ingest Übernahme von Daten in ein Archiv Effizienter Staat Seite 7

9 Archivierung / Langzeitspeicherung (2) Was ist denn eigentlich was (cont.) Arbeitskreis Vertrauenswürdige digitale Archive Nestor-Projekt Arbeitskreis Persistent Identifier Eindeutige Quellenangabe im Netz Arbeitskreis 6.. (Name wird geändert) Technische Richtlinie Gäste waren da Effizienter Staat Seite 8

10 Die TR des BSI BSI Technische Richtlinie Vertrauenswürdige elektronische Langzeitspeicherung (TR VELS) Version 1.0 vom Wird gerade weiter bearbeitet Sicherlich auch der Arbeitstitel IT-Architektur TR-Hauptdokument, Abschnitt 7, S. 56 Effizienter Staat Seite 9

11 Das Zusammenspiel der Zertifikate Quelle: BSI Authentizität & Integrität Architektur& Lesbarkeit Schnittstellen Verfügbarkeit & Vertraulichkeit TR zur vertrauenswürdigen elektronischen Langzeitarchivierung Effizienter Staat Seite 10

12 Die TR des BSI Effizienter Staat Seite 11

13 ArchiSafe: Architektur Pilot Word PDF Signatur Signaturdienste + ID Abgabe der Doc-ID an Word PDF Erstellen einer eingebetteten OCSP-Relay 5 2 Falls Übergabe PDF mit XML Inbound-Signatur ARS-Schema führendes mit System Metadaten (PTB = Signatur (mittels Verifikationsdaten PDF-Writer) (Dokument) zum SigCert Extrahiere und Base64-kodiertem 12 SigInfos ID SAP) nach Dokument XML ARS-Schema VPS-Kernsystem OCSP-Response zurück 4 3 Verify und Hole Integration fragt Zeitstempel OCSP-Relay in XML für 6 ArchiSafe PDF Sig ARS-Schema gefülltes XML ARS- VPS DI 7 Schema (Metadaten, Service Service TS Dokument, 9 Verifikationsdaten) Zeitstempel zurück 10 Zeitstempel- und Übergabe Einbau vollständiges in XML ARS-Schema und Dokument-ID geprüftes XML Dienst 8 ARS-Schema ID an rechtssichere ( Garderobenmarke ) Ablage VPS-Kernsystem fragt Zeitstempelprovider 1 VBS / DMS / Fachverfahren Rechtssichere Ablage / Langzeitspeicher (ArchiSig) Abgabe der Doc-ID an die rechtssichere Ablage Einholung Archivzeitstempel (regelmäßig) Effizienter Staat Seite 12

14 Die TR des BSI Effizienter Staat Seite 13

15 Anbindung an Ihre Einrichtung IT-Dienst einer Einrichtung (z. B. DMS, VBS) Archiv des Fachverfahrens 2 12 ID Effizienter Staat Seite 18 Archiv

16 Die TR des BSI Effizienter Staat Seite 19

17 Der Lösungsansatz nach ArchiSig Projekt ArchiSig BMWA (2003) Zeitstempel-Siegel Zeitstempel Hash 7 (h 5 h 6 ) Fingerabdruck bzw. Hashwert Hash 5 (h 1 h 2 ) Hash 6 (h 3 h 4 ) Hash 1 (d 1 ) Hash 2 (d 2 ) Hash 3 (d 3 ) Hash 4 (d 4 ) Dokument d 1 Dokument d 2 Dokument d 3 Dokument d 4 Hashwert-Baum Dokument d 1 + Hash h 1 =H(d 1 ) Hash h 2 =H(d 2 ) Hash h 6 =H(h 3 h 4 ) Timestamp t=tsp(h 7 ) = Reduzierter Hash-Baum + Zeitstempel Beweis-Dokument Effizienter Staat Seite 20

18 Die TR des BSI Effizienter Staat Seite 21

19 ArchiSafe: Grundsätzlicher Ansatz ArchiSafe Recordkeeping Strategie Bereich für Bundesarchiv- Metadaten + weitere ARSArchiv-Objekt XDP (XML DatenPaket) Metadaten Objekt ID (OID) Objekttyp Objektformat Erzeugungsdatum Aufbewahrungszeit Objekt Content (Base64) b7 Signatur Block Signaturinfos Verifikationsdaten Zeitstempel Block Signaturinfos Input PDF TIFF DMS / VBS ID Archiv Schnittstelle Hash Baum Stabile DATENFORMATE Für Speicherung Primärinformationen: PDF/A & TIFF Metadaten, Protokollinformationen: ASCII, XML XML ID Rechtssichere Ablage ArchiSig-Prinzip zur Signaturerneuerung Effizienter Staat Seite 22

20 DFG-Projekt BeLab: Beweissicheres elektronisches Laborbuch Prof. Roßnagel (Uni Kassel) Prof. Neumair (GWDG) Vortragender (PTB) Was braucht der/die Wissenschafler/in? Was sind Primärdaten? Welche Formate sind zweckmäßig? Wie sind die rechtlichen Rahmenbedingungen? Feldtests Effizienter Staat Seite 23

21 Gegenstand und Motivation (1) Derzeitiger Schwerpunkt der Forschungsdokumentation: Veröffentlichung der wissenschaftlichen Ergebnisse Abspeicherung der Primärdaten irgendwo Laborbuch? Forschungsprimärdaten dienen als Grundlage von Veröffentlichungen Experimentbeschreibung Primärdaten (z.b. Messwerte oder Bilder) Metadaten Effizienter Staat Seite 24

22 Gegenstand und Motivation (2) Werkzeuge für systematische Erfassung der Versuche fehlen Datenverarbeitungs- und Archivsysteme werden selten genutzt Zahlreiche Vorteile durch den Einsatz von IT- Werkzeugen Elektronische Laborbücher sind vorhanden, aber: Schwer vergleichbare Funktionen verschiedenartigste Einsatzszenarien Unterschiedlichste Anforderungen Effizienter Staat Seite 25

23 Gegenstand und Motivation (3) Vom Standpunkt der Beweissicherheit: Keine systematische Untersuchung vorhanden Wie sehen die Anforderungen aus! Gute wissenschaftliche Praxis fordert: Reproduzierbarkeit Nachprüfbarkeit und künftig die sichere Archivierung von: Veröffentlichungen Forschungsprimärdaten Effizienter Staat Seite 26

24 Ziel Ziel von BeLab: Konzeptentwicklung für Elektronisches Laborbuch Beweissichere Speicherung der Forschungsprimärdaten Konzeptentwicklung und Entwicklung eines Prototyps Effizienter Staat Seite 27

25 Vielen Dank für Ihre Aufmerksamkeit Dir. & Prof. Dr. Siegfried Hackel Physikalisch-Technische Bundesanstalt (PTB) Fachbereich Q.4 Informationstechnologie Bundesallee 100 D Braunschweig Tel.: +49 (531) Fax.: +49 (531) Effizienter Staat Seite 29