Personen können aus verschiedenen Gründen abstreiten, bestimmte Handlungen begangen zu haben, beispielsweise weil diese Handlungen gegen Anweisungen, Sicherheitsvorgaben oder sogar Gesetze verstoßen. Sie könnten aber auch leugnen, eine Benachrichtigung erhalten zu haben, zum Beispiel weil sie einen Termin vergessen haben. Im Bereich der Informationssicherheit wird daher häufig die Verbindlichkeit hervorgehoben, eine Eigenschaft, über die sichergestellt werden soll, dass erfolgte Handlungen nicht unberechtigt abgestritten werden können. Im englischen Sprachraum wird dafür der Begriff Non-Repudiation (Nichtabstreitbarkeit) verwendet.
Bei Kommunikation wird zusätzlich unterschieden, ob Kommunikationsteilnehmende den Nachrichtenempfang ableugnen (Repudiation of Receipt) oder den Versand (Repudiation of Origin). Den Nachrichtenempfang abzuleugnen kann unter anderem bei finanziellen Transaktionen von Bedeutung sein, z. B. wenn jemand bestreitet, eine Rechnung fristgemäß erhalten zu haben. Ebenso kann es passieren, dass Kommunikationsteilnehmende den Nachrichtenversand ableugnen, z. B. also eine getätigte Bestellung abstreiten. Nachrichtenversand oder -empfang kann beim Postversand ebenso abgeleugnet werden wie bei Fax- oder E-Mail-Nutzung.
Beispiel:
Ein dringend benötigtes Ersatzteil wird elektronisch bestellt. Nach einer Woche wird das Fehlen reklamiert, inzwischen sind durch den Produktionsausfall hohe Kosten entstanden. Das liefernde Unternehmen leugnet, je eine Bestellung erhalten zu haben.
Susietos užduotys
Saitai
Saito tipas
Užduotis
is blocked by
ORP.2.A5 Vertraulichkeitsvereinbarungen für den Einsatz von Fremdpersonal (B)
is blocked by
ORP.4.A1 Regelung für die Einrichtung und Löschung von Benutzenden und Benutzendengruppen (B) [IT-Betrieb]
is blocked by
ORP.4.A4 Aufgabenverteilung und Funktionstrennung (B) [IT-Betrieb]
is blocked by
ORP.4.A9 Identifikation und Authentisierung (B) [IT-Betrieb]
is blocked by
ORP.4.A14 Kontrolle der Wirksamkeit der Benutzendentrennung am IT-System bzw. an der Anwendung (S) [IT-Betrieb]
is blocked by
ORP.4.A24 Vier-Augen-Prinzip für administrative Tätigkeiten (H) [IT-Betrieb]
is blocked by
OPS.1.1.1.A24 Umfassendes Protokollieren der Prozessschritte im IT-Betrieb (H)
is blocked by
OPS.1.1.2.A5 Nachweisbarkeit von administrativen Tätigkeiten (B)
is blocked by
OPS.1.1.2.A11 Dokumentation von IT-Administrationstätigkeiten (S)
is blocked by
OPS.1.1.2.A28 Protokollierung administrativer Tätigkeiten (S)
is blocked by
OPS.1.1.2.A17 IT-Administration im Vier-Augen-Prinzip (H)
is blocked by
OPS.1.1.2.A18 Durchgängige Protokollierung administrativer Tätigkeiten (H)
is blocked by
OPS.1.1.5.A3 Konfiguration der Protokollierung auf System- und Netzebene (B)
is blocked by
OPS.1.1.5.A4 Zeitsynchronisation der IT-Systeme (B)
is blocked by
OPS.1.1.5.A6 Aufbau einer zentralen Protokollierungsinfrastruktur (S)
is blocked by
OPS.1.1.5.A11 Steigerung des Protokollierungsumfangs (H)
is blocked by
OPS.1.1.7.A15 Statusüberwachung, Protokollierung und Alarmierung bei relevanten Ereignissen im Systemmanagement-Lösung und den zu verwaltenden Systemen (S)
is blocked by
OPS.1.1.7.A25 Protokollierung und Reglementierung von Systemmanagement-Sitzungen (H)
is blocked by
OPS.1.2.2.A8 Protokollierung der Archivzugriffe (B) [IT-Betrieb]
is blocked by
OPS.1.2.5.A10 Umgang mit Fernwartungswerkzeugen (S)
is blocked by
OPS.1.2.5.A22 Redundante Kommunikationsverbindungen (H)
is blocked by
DER.1.A15 Zentrale Detektion und Echtzeitüberprüfung von Ereignismeldungen (H)
is blocked by
DER.2.2.A10 IT-forensische Sicherung von Beweismitteln (S) [Fachverantwortliche]
is blocked by
DER.2.2.A11 Dokumentation der Beweissicherung (S) [Fachverantwortliche]
is blocked by
APP.2.2.A7 Umsetzung sicherer Verwaltungsmethoden für Active Directory (B) [Fachverantwortliche]
is blocked by
APP.4.4.A2 Planung der Automatisierung mit CI/CD (B)
is blocked by
APP.4.4.A3 Identitäts- und Berechtigungsmanagement bei Kubernetes (B)
is blocked by
SYS.1.1.A10 Protokollierung (B)
is blocked by
SYS.1.1.A21 Betriebsdokumentation für Server (S)
is blocked by
SYS.1.2.2.A11 Angriffserkennung bei Windows Server 2012 (H)
is blocked by
SYS.1.5.A6 Protokollierung in der virtuellen Infrastruktur (B)
is blocked by
SYS.1.5.A7 Zeitsynchronisation in virtuellen IT-Systemen (B)
is blocked by
SYS.1.6.A3 Sicherer Einsatz containerisierter IT-Systeme (B)
is blocked by
SYS.1.6.A6 Verwendung sicherer Images (B)
is blocked by
SYS.1.6.A7 Persistenz von Protokollierungsdaten der Container (B)
is blocked by
SYS.1.6.A10 Richtlinie für Images und Container-Betrieb (S)
is blocked by
SYS.1.6.A12 Verteilung sicherer Images (S)
is blocked by
SYS.1.6.A13 Freigabe von Images (S)
is blocked by
SYS.1.6.A14 Aktualisierung von Images (S)
is blocked by
SYS.1.6.A20 Absicherung von Konfigurationsdaten (S)
is blocked by
SYS.1.6.A22 Vorsorge für Untersuchungen (H)
is blocked by
SYS.1.7.A1 Einsatz restriktiver z/OS-Kennungen (B)
is blocked by
SYS.1.7.A2 Absicherung sicherheitskritischer z/OS-Dienstprogramme (B)
is blocked by
SYS.1.7.A7 Restriktive Autorisierung unter z/OS (B)
is blocked by
SYS.1.7.A8 Einsatz des z/OS-Sicherheitssystems RACF (B)
is blocked by
SYS.1.7.A9 Mandantenfähigkeit unter z/OS (B)
is blocked by
SYS.1.7.A11 Schutz der Session-Daten (B)
is blocked by
SYS.1.7.A14 Berichtswesen zum sicheren Betrieb von z/OS (S)
is blocked by
SYS.1.7.A16 Überwachung von z/OS-Systemen (S)
is blocked by
SYS.1.7.A19 Absicherung von z/OS-Transaktionsmonitoren (S)
is blocked by
SYS.1.7.A22 Absicherung der Betriebsfunktionen von z/OS (S)
is blocked by
SYS.1.7.A23 Absicherung von z/VM (S)
is blocked by
SYS.1.7.A24 Datenträgerverwaltung unter z/OS-Systemen (S)
is blocked by
SYS.1.7.A26 WorkLoad Management für z/OS-Systeme (S)
is blocked by
SYS.1.7.A29 Absicherung von Unix System Services bei z/OS-Systemen (S)
is blocked by
SYS.1.7.A30 Absicherung der z/OS-Trace-Funktionen (S)
is blocked by
SYS.1.7.A33 Trennung von Test- und Produktionssystemen unter z/OS (H)
is blocked by
SYS.1.7.A34 Batch-Job-Planung für z/OS-Systeme (H)
is blocked by
SYS.1.7.A35 Einsatz von RACF-Exits (H)
is blocked by
SYS.1.7.A36 Interne Kommunikation von Betriebssystemen (H)
is blocked by
SYS.2.1.A45 Erweiterte Protokollierung (H)
is blocked by
SYS.2.2.3.A24 Aktivierung des Last-Access-Zeitstempels (H)
is blocked by
SYS.2.2.3.A25 Umgang mit Fernzugriffsfunktionen der „Connected User Experience and Telemetry“ (H)
is blocked by
SYS.2.3.A1 Authentisierung von Administrierenden und Benutzenden (B) [Benutzende]
is blocked by
SYS.2.4.A3 Verwendung geeigneter Konten (B) [Benutzende]
is blocked by
SYS.3.2.2.A6 Protokollierung des Gerätestatus (S)
is blocked by
SYS.3.2.2.A17 Kontrolle der Nutzung von mobilen Endgeräten (H)
is blocked by
SYS.3.2.3.A1 Strategie für die iOS-Nutzung (B)
is blocked by
SYS.3.2.3.A7 Verhinderung des unautorisierten Löschens von Konfigurationsprofilen (B)
is blocked by
SYS.3.2.3.A12 Verwendung von Apple-IDs (S)
is blocked by
SYS.3.2.3.A13 Verwendung der Konfigurationsoption „Einschränkungen unter iOS“ (S)
is blocked by
SYS.4.3.A3 Protokollierung sicherheitsrelevanter Ereignisse bei eingebetteten Systemen (B)
is blocked by
SYS.4.4.A18 Protokollierung sicherheitsrelevanter Ereignisse bei IoT-Geräten (S)
is blocked by
IND.1.A18 Protokollierung (B) [OT-Betrieb (Operational Technology, OT)]
is blocked by
IND.1.A7 Etablieren einer übergreifenden Berechtigungsverwaltung zwischen der OT und in der Office-IT (S)
is blocked by
IND.1.A10 Monitoring, Protokollierung und Detektion (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by
IND.1.A22 Zentrale Systemprotokollierung und -überwachung (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by
IND.1.A14 Starke Authentisierung an OT-Komponenten (H)
is blocked by
IND.1.A15 Überwachung von weitreichenden Berechtigungen (H)
is blocked by
IND.2.1.A17 Nutzung sicherer Protokolle für die Übertragung von Mess- und Steuerdaten (S) [OT-Betrieb (Operational Technology, OT)]
is blocked by
IND.2.7.A4 Verankerung von Informationssicherheit im Functional Safety Management (S) [ICS-Informationssicherheitsbeauftragte]
is blocked by
IND.3.2.A7 Technische Entkopplung von Zugriffen (S) [Planende]
is blocked by
IND.3.2.A9 Sicherer Austausch von Dateien begleitend zur OT-Fernwartung (S) [Planende, IT-Betrieb]
is blocked by
IND.3.2.A10 Beobachtung und Kontrolle von OT-Fernwartungssitzungen (S) [Mitarbeitende]
is blocked by
IND.3.2.A13 Protokollierung der Inhalte von Fernwartungszugriffen in der OT (H) [Planende, Datenschutzbeauftragte]
is blocked by
IND.3.2.A14 Technische Kontrolle von Fernwartungssitzungen (H) [Planende, Datenschutzbeauftragte]
is blocked by
NET.1.2.A7 Grundlegende Protokollierung von Ereignissen (B)
is blocked by
NET.1.2.A8 Zeit-Synchronisation (B)
is blocked by
NET.1.2.A26 Alarming und Logging (S)
is blocked by
NET.3.1.A7 Protokollierung bei Routern und Switches (B)
is blocked by
NET.3.2.A9 Protokollierung (B)
is blocked by
NET.4.1.A5 Protokollierung bei TK-Anlagen (B)
is blocked by
NET.4.3.A7 Geeignete Kennzeichnung ausgehender Faxsendungen (S) [Benutzende]
is blocked by
NET.4.3.A9 Nutzung von Sende- und Empfangsprotokollen (S)
is blocked by
NET.4.3.A15 Ankündigung und Rückversicherung im Umgang mit Faxsendungen (H) [Benutzende]
is blocked by
INF.2.A24 Einsatz von Videoüberwachungsanlagen (H) [Datenschutzbeauftragte, Haustechnik, Planende]
is blocked by
INF.9.A2 Regelungen für mobile Arbeitsplätze (B) [Personalabteilung]
is blocked by
INF.10.A8 Erstellung eines Nutzungsnachweises für Räume (S)
is blocked by
INF.12.A6 Abnahme der Verkabelung (S) [IT-Betrieb, Haustechnik]
is blocked by
INF.13.A21 Protokollierung im TGM (S)
is blocked by
INF.14.A26 Protokollierung in der GA (S)
is blocked by
ASST.1.1.1 Dokumentation
is blocked by
ASST.5.7 Dokumentation von Wartungen
is blocked by
PERS.1.1.1 Dokumentation
is blocked by
BES.1.1.1 Dokumentation
is blocked by
BES.1.6 Dokumentation des Bereitstellungsmodells
is blocked by
BES.2.1.4.3 Kompatibilität des Administrationsmodells
is blocked by
BES.2.2 Dokumentation des Rechtsraums und der Datenlokation
is blocked by
BES.4.2 Dokumentation der Beschaffungskriterien
is blocked by
BES.5.11 Recht auf Audit
is blocked by
BES.7.4.4 Dokumentation der Komponenten
is blocked by
DLS.1.1.1 Dokumentation
is blocked by
TEST.3.1.1 Dokumentation von Testergebnissen
is blocked by
TEST.4.1.3 Dokumentation der Freigabe
is blocked by
GEB.1.1.1 Dokumentation
is blocked by
SENS.1.1.1 Dokumentation
is blocked by
ARCH.1.1.1 Dokumentation
is blocked by
ARCH.2.5 Netzplan
is blocked by
BER.1.1.1 Dokumentation
is blocked by
BER.2.4 Protokollierung von Stammdatenänderungen
is blocked by
BER.3.4 Protokollierung von Änderungen
is blocked by
NOT.1.1.1 Dokumentation
is blocked by
NOT.4.1 Dokumentation der Quellen
is blocked by
NOT.4.5.2 Zum Archiv gehörende Dokumentation
is blocked by
DET.1.1.1 Dokumentation
is blocked by
DET.3.1 Protokollierung sicherheitsrelevanter Ereignisse
is blocked by
DET.3.1.1 Authentifizierungen
is blocked by
DET.3.1.3 Anbindung von Peripheriegeräten
is blocked by
DET.3.1.4 Systemfehler
is blocked by
DET.3.1.5 Störungen der Netzerreichbarkeit
is blocked by
DET.3.1.6 Systemspezifische Ereignisse
is blocked by
DET.3.1.7 Was, Wann, Wo
is blocked by
DET.3.1.8 Privilegierte Ereignisse
is blocked by
DET.3.1.9 Fehler der Anwendung
is blocked by
DET.3.1.10 Nutzungsstatistik
is blocked by
DET.3.1.11 Anwendungsspezifische Ereignisse
is blocked by
DET.3.1.12 Datenverarbeitungen
is blocked by
DET.3.3 Filterung nicht benötigter Inhalte
is blocked by
DET.3.4 Speicherkapazität
is blocked by
DET.3.5 Revisionssicherheit
is blocked by
DET.3.6 Unbestreitbarkeit
is blocked by
DET.4.1 Überwachung der Protokollierung
is blocked by
DET.4.5 Unerwünschte Datenabflüsse
is blocked by
DET.4.6.1 Verhaltensanalyse von Zugangskonten
is blocked by
DET.4.11.3 Netzverkehrsfluss
is blocked by
DET.6.1.3 Dokumentation von Ergebnissen
is blocked by
REA.1.1.1 Dokumentation
is blocked by
REA.2.3 Dokumentation von Vorfällen
is blocked by
REA.2.6.1 Dokumentation des Vorgehens
is blocked by
KONF.12.12 Verbindungsprotokoll
is blocked by
KONF.12.13 Sendebericht
is blocked by
KONF.13.4 Kryptographische Signatur durch Nutzende
is blocked by
DEV.1.1.1 Dokumentation
is blocked by
DEV.4.10 Protokollierung von Codeänderungen