TR-ESOR eine Konzeption für beweiswerterhaltende elektronische Langzeitspeicherung

Transkript

1 TR-ESOR eine Konzeption für beweiswerterhaltende elektronische Langzeitspeicherung Dr. Ulrike Korte (Bundesamt für Sicherheit in der Informationstechnik) 3. Mitglieder- und Partnertag, in Schwerin

2 Agenda Einleitung TR-ESOR Beweiswerterhaltung kryptographisch signierter Dokumente Konformität / Zertifizierung und Anwendungs-Beispiel Zusammenfassung 2

3 Herausforderungen Immer mehr Geschäftsprozesse werden zunehmend digitalisiert. Informationen werden bereits digital erzeugt oder digitalisiert, verarbeitet, signiert, ausgetauscht und archiviert. Überwindung von Medienbrüchen Resiscan Lösungsansätze für das ordnungsgemäße ersetzende Scannen Beweiswerterhaltende Aufbewahrung elektronisch signierter TR-ESOR Daten/Dokumente/Akten Lösungsansätze für den Beweiswerterhalt 3

4 Stabilität der Sicherungsmittel Technischer Verfall bestehender Sicherungsmittel z.b. Verlust der Eignung der Hard- und Software Verlust der Sicherheitseignung von Kryptoverfahren Konsequenzen Dauerhafte Beobachtungspflichten Erfordernis rechtzeitiger Auffangmaßnahmen Migration und Transformation Nutzung offener Standards Verifikationsdatenbeschaffung Neusignierung nach 17 SigV 4

5 Hintergrund und Ziele der TR TR-ESOR Einige nationale Projekte (ArchiSig, ArchiSafe,...) und internationale Standards (z.b. OAIS, ERS) bearbeiten bereits dieses Thema, beleuchten i.d.r. aber immer nur einen Ausschnitt Ziel der TR ist eine durchgängige technische und modulare Spezifikation zur Beweiswerterhaltung kryptographisch signierter Daten & Dokumente im Rahmen der gesetzlichen Aufbewahrungsfristen Fazit: Hersteller wie Betreiber sollen sich gegen diesen Standard zertifizieren lassen können. 5

6 Agenda Einleitung TR-ESOR Beweiswerterhaltung kryptographisch signierter Dokumente Konformität / Zertifizierung und Anwendungs-Beispiel Zusammenfassung 6

7 Lochkarten Ausgestaltung der Aufbewahrung - Entwicklung der Speicherformate - Kompakt Kassette < Diskette 1976 DVD Haben Sie noch ein 5.25 Laufwerk in Ihrem PC? Speicherkarte 1995 langfristigen, beweiswerterhaltenden Aufbewahrung 2001 elektronischer Dokumente 1833 Morsecode / Morseschrift 1870 Baudot Code 1901 Murray Code 1967 ASCII (7 bit) 1983 MS-Word for MS-DOS 1.0 (.txt) 1989 MS-Word for Windows 1.0 (.doc) 1997 MS-Word 97 (.doc Version 2) 2006 MS-Word 2007(.docx) Technology Review Feb 2009 Zehn Terabit auf einem Quadratzoll? Können Sie dieses Format noch verarbeiten? 7

8 XML-basiertes Archive Information Package (XAIP) Ablage von Archivdatenobjekten in ECM/Langzeitspeicher KANN als XAIP erfolgen Bundesbehörden SOLLEN XAIP verwenden (s. TR-ESOR B) Rückgabe (Abruf) von Archivdatenobjekten aus ECM/Langzeitspeicher MUSS XAIP sein Package Header MetaData Section DataObject Section Credentials Section Informationen über die logische Struktur (en) der Archivdaten, den Absender und die Aufbewahrungszeit Enthält die eigentlichen Nutzdatenobjekte (XML oder Base64 kodiert) Informationen über den Geschäfts- und Archivierungskontext der Nutzdaten Kryptographische Beweisdaten, wie Signaturen, Zeitstempel, Verifikationsdaten (Zertifikate und Statusinformationen) 8

9 Archivzeitstempel Archivzeitstempel bestehend aus einem Merkle-Hashbaum und einem qualifizierten Zeitstempel an der Wurzel 9

10 Reduzierter Hashbaum = Beweiswert für ein einzelnes Archivdatenobjekt Reduzierter Hashbaum bestehend aus h(d 2 ) dann mit den Hashwerten H i entlang des Pfades zu ATS verknüpft 10

11 Modulare & skalierbare Architektur Version 1.1: 11

12 aufbauend auf Standards BSI-CC-PP-0049 Schutzprofil nach Common Criteria IETF RFC 4998 Projekt ArchSig und ERS aus RFC 4998 bzw. RFC 6283 Auf Basis ecard-api-framework ecard-api / BSI-TR

13 Beweiswerterhaltender Archiv-Dienst efa eakte Archiv- Dienst ERP DMS Scan IT-Infrastruktur: Service-orientierte Architektur Ein Archiv-Dienst mit Schnittstellen Lose Kopplung Dauerhaftes Archivformat Verlässlichkeit und Beweiskraft Flexible Umsetzung von Papier in elektronische Daten 13

14 Übersicht Dokumente Stand 9/2013 TR-ESOR Hauptdokument TR-ESOR-M.1 ArchiSafe Modul TR-ESOR-M.2 Krypto Modul TR-ESOR-M.1 ArchiSig Modul TR-ESOR-S Schnittstellen + Englisch Version BSI TR Version 1.1 TR-ESOR-F Formate & Protokolle (XAIP in ASN.1 / XML) TR-ESOR-E Konkretisierung der Schnittstellen auf Basis des ecard-api Frameworks TR-ESOR-B Bundesbehördenprofil TR-ESOR-C.1 Testspezifikation Funktionale Konformität (nur englisch) TR-ESOR-C.2 Testspezifikation Technische Konformität (in Arbeit) 14

15 Agenda Einleitung TR-ESOR Beweiswerterhaltung kryptographisch signierter Dokumente Konformität / Zertifizierung und Anwendungs-Beispiel Zusammenfassung 15

16 Konformitätsprüfung und Zertifizierung beim BSI Derzeit existieren beim BSI folgende Formen der Konformitätsprüfung und Zertifizierung: Zertifizierung nach CC und ITSEC (+ ggf. Bestätigung nach SigG) Zertifizierung nach TR IT-Grundschutz-Zertifizierung Im Aufbau: Mindeststandards siehe 16

17 Stufen der TR-ESOR-Konformität Die Prüfung erfolgt entlang (auf der Basis) definierter Testspezifikationen geplant Bundesbehördenprofil Technische Konformität Funktionale Konformität Stufe 3: TR-ESOR-C.3 Stufe 2: TR-ESOR-C.2 Stufe 1: TR-ESOR-C.1 Tests der Stufe 1: funktionale Umsetzung der Anforderungen durch Modul/Gesamtsystem Keine Anforderung an die technische Konformität (bzgl. Architektur, Schnittstellen) Tests der Stufe 2: Nachweis der funktionalen Konformität + die betreffenden Schnittstellen auf Basis der ecard-api und OASIS DSS + die Kommunikation mit dem System (den Komponenten) durch Webservices 17

18 Beweissichere Langzeitspeicher im BMG sowie dem Geschäftsbereich Beteiligte Behörden: BMG, RKI, BfArM, BZgA, PEI, DIMDI Ein beweissicherer Langzeitspeicher als Dienst für alle Behörden des BMG und alle aufbewahrungspflichtigen Unterlagen (Akten, Forschungsdaten, Haushaltsdaten etc.) aus Verfahren und Datenquellen Kritische und sensible Unterlagen jahrzehntelang aufzubewahren Frühe beweissichere Speicherung und Langzeitspeicherung Lösung auf Basis der TR erweitert um: Konvertierungs- und Uploaddienst Such- und Darstellungsdienst Ergebnisse Ergebnis Konzeption, Beschaffung und Installation in 2011 Pilotierung und Überführung in den Echtbetrieb erfolgt in 2012 Perspektivisch Weiterentwicklung zu einem prozessintegrierten digitalen Datenraum auf SOA-Basis 18

19 Architektur der BMG-Lösung 19

20 Agenda Einleitung TR-ESOR Beweiswerterhaltung kryptographisch signierter Dokumente Konformität / Zertifizierung und Anwendungs-Beispiel Zusammenfassung 20

21 Aktueller Stand Fragen Stand Mehr als 2 Produkthersteller Durchgeführte Fachkunde-Schulung für angehende Prüfstellen Zugelassene Prüfstellen für TR TR-ESOR Zertifizierte Produkte gemäß BSI-CC-PP Zertifizierte Produkte gemäß TR Konformitätsstufe 21

22 Perspektive Technisch-Organisatorisch Konformitätsbewertung ird Zertifizierung Obj. Beurteilung durch unabhängige Prüfkriterien Empfehlungen für Ausschreibung und Beschaffung Spezifikationen für Produkte und Lösungen Standardisierung der TR im DIN NABD 15 AK 6: "DIN 31647:Beweiswerterhaltende Aufbewahrung kryptographisch signierter Dokumente Rechtlich Erleichterung der Beweiswürdigung für Gerichte Referenzierung in zukünftigen Rechtsvorschriften z.b. Anforderungen des egovernment-gesetzes bzgl. 6 Gewährung ordnungsgemäßer Aktenführung werden dadurch unterstützt/erfüllt Einheitliche Auslegung nach bestehenden und zukünftigen Regelwerken

23 Zusammenfassung Zunehmend elektronische Datenverarbeitung im allen Branchen In der Regel sehr hoher Schutzbedarf der verarbeiteten Dokumente Herausforderungen im Bereich a) der Beweiswerterhaltung kryptographisch signierter Dokumente b) dem dokumentenersetzenden Scannen BSI stellt Technische Richtlinien für diese Themen bereit: a) TR-ESOR (Version 1.1 siehe BSI-Internet-Veröffentlichung ) b) TR-RESISCAN (Version 1.0 Ende 1. Q 2013) 23

24 Kontakt Bundesamt für Sicherheit in der Informationstechnik (BSI) Dr. Ulrike Korte Godesberger Allee Bonn