Erschienen in: Kubicek, Müller, Neumann, Raubold, Roßnagel
(Hrsg.):
Jahrbuch "Telekommunikation & Gesellschaft" 1995,
R. v. Decker's Verlag, Heidelberg, 1995, S. 254 - 260
1
Sicherheit in der Kommunikationstechnik
2
Ziele und Organisation des Kollegs
3
Erreichbarkeitsmanagement als illustrativer Problemausschnitt
4
Die Vorgehensweise in den nächsten Jahren
Dieser Text enthält zunächst eine Einführung in das Verständnis von Sicherheit, das der Arbeit des Kollegs zugrunde liegt (Kapitel 1). Danach folgt eine kurze Beschreibung der Ziele und der Organisation des Kollegs (2). Die in einigen Situationen widersprüchlichen Anforderungen an "Mehrseitige Sicherheit von Kommunikationstechnik" werden in Kapitel 3 am Problem der Erreichbarkeit von Kommunikationspartnern beispielhaft beleuchtet, bevor in Kapitel 4 ein Ausblick auf die Vorgehensweise in den nächsten Jahren gegeben wird.
Sicherheit ist ein Begriff mit vielen Facetten, dessen Bedeutung sich mit dem jeweiligen Betrachtungswinkel ändert. Im Kolleg geht es eher um den Schutz vor absichtlichen Bedrohungen (engl. Security) als um den vor Unfällen (Safety). Im Vordergrund stehen die neueren Anforderungen an allgemein genutzte kommunikationstechnische Infrastrukturen, etwa Privatheit und Verbindlichkeit. Anders als in vielen älteren Sicherheitsansätzen soll dabei Sicherheit nicht nur einseitig oder vorwiegend die Hersteller und Betreiber von Kommunikationstechnik schützen; um allgemein und ohne kostspielige wie zeitraubende Konflikte akzeptiert zu werden, muß sie mehrseitig sein und auch und gerade den Nutzern dienen.
Ausgangspunkt der Arbeit sind sieben "Bausteine für Sicherheitskriterien", in denen die zu bearbeitenden Anforderungen mehrseitiger Sicherheit beschrieben werden. Einige dieser Anforderungen haben auch Eingang in neuere Normungsentwürfe zur Technikbewertung, etwa der "International Organisation for Standardisation" (ISO), gefunden:
Als Anwendungsbereich für die Arbeit des Kollegs wurde das Gesundheitswesen gewählt. Einerseits liegen Bedeutung und Sensitivität der hier übertragenen und verarbeiteten Daten auf der Hand; andererseits stellen viele voneinander unabhängiger Akteure mit verschiedenen Interessen hohe Anforderungen an die Sicherheit und Vertrauenswürdigkeit der verwendeten Technik. Zunächst wurden acht Akteure (Patient, Arztpraxis, Rettungsdienst, Krankenhaus, Beratungsstelle, Versicherung, Dienstanbieter und Netzbetreiber) ausgewählt, um davon ausgehend im Laufe des Kollegs ein erweitertes Bild der Kommunikation im Gesundheitswesen zu gewinnen.
Während der technische Fortschritt stark durch wirtschaftliche Faktoren bestimmt wird, ist der gesellschaftliche Fortschritt ein Ergebnis der Ausbalancierung gesellschaftlicher Kräfte. Drei Leitgedanken bestimmen deshalb die Arbeit des Kollegs:
Das Kolleg will das Bewußtsein für die interdisziplinäre Aufgabe "Sicherheit" wecken und die Benutzungsanforderungen in systematischer Weise erheben. Eine frühzeitige Konfrontation dieser Anforderungen mit der technischen Realität und die Umsetzung der dabei gesammelten Erkenntnisse können Akzeptanz wie Akzeptabilität neuer Kommunikationssysteme fördern. Möglicherweise kann auch eine Grundlage für staatliche Regulierungsmaßnahmen entstehen und die technische wie soziale Kompetenz der Beteiligten wachsen. Als Kombination aus konstruktivem und analytischem Vorgehen werden zwei Aufgabenfelder in eigenen Arbeitsgruppen detaillierter untersucht und in gemeinsamen Plenumssitzungen diskutiert:
Wichtig ist die arbeitsgruppenübergreifende Zusammenarbeit. Deswegen hat eine Koordinierungsgruppe die Aufgabe, den Fortschritt der Arbeit zu begutachten, Anregungen zu geben und vor allem aktiv die Verbindung zwischen den technischen und den sozialwissenschaftlichen Denk- und Arbeitsansätzen zu schaffen. Die Arbeitsgruppensprecher berichten ihr, so daß sie die strategische und praktische Ausrichtung des Kollegs bestimmen kann.
Ein Beirat berät bei der strategischen Ausrichtung des Kollegs und unterstützt den Ergebnistransfer. Seine Aufgabe ist es sicherzustellen, daß die vielen technischen und vor allem nichttechnischen Facetten des Themas angesprochen und transparent gemacht werden.
Akteure im Bereich Gesundheitswesen sind u.a. Ärzte im Krankenhaus, niedergelassene Ärzte, Mitarbeiter der Rettungsdienste und nicht zuletzt Patienten. Durch die Entwicklung und Verbreitung neuer Telekommunikationsdienste (Fax, Mobiltelefon, Bündelfunk, Pager, ...) sind diese Akteure technisch immer besser erreichbar. Andererseits befinden sie sich oft in Rollen mit knappen Zeitbudgets und werden durch viele Anrufe gestört. Das Sekretariat als klassische Form des Erreichbarkeitsmanagements steht nicht allen Akteuren zur Verfügung bzw. wird den neuen Diensten (mobile Geräte) nicht gerecht. Deswegen erscheint hier eine technische Unterstützung mit Hilfe eines Erreichbarkeitsmanagementsystems (EMS) sinnvoll.
Gleichzeitig ist "Erreichbarkeitsmanagement" als Ausschnitt der Probleme bei der Nutzung neuer, speziell mobiler Kommunikationstechnik gut geeignet, weil sich daran viele Probleme des Spannungsfeldes "Mehrseitige Sicherheit" auch ohne besondere Kenntnis der Technik veranschaulichen lassen. Die folgenden drei Beispiele illustrieren, welche Facetten von Sicherheit in welchen Situationen wichtig sein können:
In vielen Fällen widersprechen sich die Anforderungen der an einer Kommunikationsbeziehung beteiligten Partner zumindest teilweise. Dann soll das EMS für einen Ausgleich sorgen oder den Beteiligten die Möglichkeit geben, selbst einen ihnen angenehmen Kompromiß auszuhandeln.
Da das Erreichbarkeitsmanagementsystem (EMS) dem Kolleg als Projektintegrator und als Demonstrator für mehrseitige Sicherheit dient, werden seine Funktionen, seine Sicherheitsaspekte und seine Gestaltung Gegenstand kontinuierlicher Diskussion und Veränderung sein. Dies als einen ständigen Rückkopplungsprozeß zwischen den Arbeitsgruppen 1 und 2 und ihren Einzelprojekten zu organisieren, ist neben der inhaltlichen Arbeit bei der Gestaltung des EMS die Hauptaufgabe des Freiburger Projektteams.
Szenarien typischer und künftiger Nutzung von Kommunikationstechnik sollen die Anforderungen im Gesundheitswesen aufzeigen und zwischen den Arbeitsgruppen diskutiert werden sowie die Technikgestaltung beeinflussen. Gleichzeitig werden in der AG 1 erste Gestaltungsoptionen für das EMS erarbeitet und auf ihre technische Realisierbarkeit hin untersucht. In der AG 2 werden zunächst potentielle Nutzer, Anbieter und Betreiber von Telekommunikation aus psychologischer Sicht nach ihren Auffassungen und Einschätzungen von Sicherheit befragt.
Die Gestaltungsoptionen für das EMS werden aufgrund von Ergebnissen der AG 2 sowie entsprechend den Szenarien aus dem Anwendungsbereich Gesundheitswesen und den technischen Realisierungsmöglichkeiten erweitert und einer Auswahl unterzogen. Ein wichtiger Einflußfaktor bei dieser Überarbeitung wird die Abbildung der Ziele mehrseitiger Sicherheit auf die Funktionen des Erreichbarkeitsmanagements sein.
Die Ergebnisse dieser Auswahl werden in Freiburg in eine erste Darstellung der Benutzungsoberfläche des Erreichbarkeitsmanagers (EM) umgesetzt. Angestrebt ist dabei eine prototypische Realisierung der Oberfläche auf der Basis der gewählten Gerätekonfiguration für den Demonstrator. Diese soll Mitte 1995 für die weitere Diskussion zur Verfügung stehen und den Mitgliedern der AG 2 die Vorstellungen der AG 1 veranschaulichen.
Nach einer weiteren Konkretisierung aufgrund der Diskussion des Prototyps der Benutzungsoberfläche beginnt die AG 1 die Realisierung einer ersten Version des Demonstrators, die im Oktober 1996 abgeschlossen sein soll. Diese Realisierung hat zu berücksichtigen, daß zur Erprobung verschiedener Varianten und zur Umsetzung der Erfahrungen mit den ersten Versionen speziell die Auswahl der Sicherheitsfunktionen flexibel änderbar sein muß.
Aus der ersten Version und ihrer Diskussion innerhalb des Kollegs wird eine überarbeitete Version des Demonstrators resultieren, die auf der CeBIT `97 präsentiert werden soll. Die Koordination von technischen Vorführungen -- z.B. im Rahmen des Kollegs und auf der CeBIT -- gehört ebenfalls zu den Aufgaben des Freiburger Teams. Eine weitere Aufgabe besteht in der Betreuung des Demonstrators für die im Rahmen der AG 2 geplanten Studien.
Parallel zur Erstellung des Demonstrators für das EMS wird die AG 1 untersuchen, ob und welche Änderungen bei Kommunikationsdiensten und Basisnetzen nötig sind, um auch auf dieser Ebene das informationelle Selbstbestimmungsrecht der Teilnehmer bezüglich ihrer Kommunikationsdaten zu wahren. Beispielsweise werden Netztopologien und Protokolle zur datensparsamen Adressierung von Teilnehmern untersucht. Wichtige Fragen sind dabei die notwendige Bandbreite und die Leistungsfähigkeit, die u.a. mit Methoden der rechnergestützten Simulation ermittelt werden sollen.
Zwischenergebnisse des Kollegs sollen der Fachöffentlichkeit in Workshops und Publikationen bekannt gemacht werden. Geplant ist u.a. ein Sammelband unter dem vorläufigen Arbeitstitel "Mehrseitige Sicherheit -- eine Voraussetzung technischen Fortschritts?" Über Anregungen und Kooperationen freut sich das Kolleg. Für weitere Informationen sind Prof. Dr. Günter Müller, Herbert Damker und Kai Rannenberg unter folgenden Adressen erreichbar:
Abteilung Telematik
Institut für Informatik und Gesellschaft
Universität Freiburg
Friedrichstraße 50
D-79098 Freiburg
Telefon: 0761-203-4964 / -4931 / -4926
Telefax: 0761-203-4929
E-Mail: kolleg@iig.uni-freiburg.de