Projektstrukturplan vs. Netzplan

Datensicherheit, oftmals auch Informationssicherheit genannt, beinhaltet alle technischen und nicht-technischen Maßnahmen zur Sicherstellung der 3 Schutzziele Vertraulichkeit, Verfüg- barkeit und Integrität.

Ein weiteres Schutzziel ist noch die Authentizität. Hier geht es um die Eigenschaften der Echtheit, Überprüfbarkeit und Vertrauenswürdigkeit eines Objekts.

Datensicherheit oder Informationssicherheit unterscheidet nicht nach Art der Daten (siehe Datenschutz, wo es um personen- bezogene Daten geht).

Es geht hier in erster Linie um den Schutz vor Gefahren/ Bedrohungen bzw. der Vermeidung von wirtschaftlichen Schäden sowie der Minimierung von Risiken im IT-Bereich.

Die drei zentralen Schutzziele (CIA-Triade):

Vertraulichkeit (Confidentiality)
Nur autorisierte Personen dürfen Daten einsehen oder verarbeiten. Umgesetzt z. B. durch Zugriffsrechte, Verschlüsselung.

Integrität (Integrity)
Daten müssen korrekt, vollständig und unverändert sein. Niemand darf sie unbemerkt manipulieren. Umgesetzt z. B. durch Prüfsummen, Hashwerte, digitale Signaturen.

Verfügbarkeit (Availability)
Daten und Systeme müssen bei Bedarf zuverlässig zugänglich sein. Umgesetzt z. B. durch Backups, redundante Systeme, Ausfallsicherheit.

Ergänzende Schutzziele:

Authentizität
– die Herkunft der Daten muss eindeutig nachweisbar sein (Stammt die Nachricht wirklich vom angegebenen Absender?)

Verbindlichkeit
(Nichtabstreitbarkeit) – eine durchgeführte Aktion kann im Nachhinein nicht geleugnet werden (z. B. durch digitale Signaturen)

⚠️ Prüfungsfalle: Datensicherheit und Datenschutz werden oft verwechselt – Datensicherheit betrifft alle Daten technisch, Datenschutz betrifft speziell personenbezogene Daten rechtlich.