Kontrollierter Informationsfluss in der Flugsicherung

Neben dem Einsatz eines RSGate® für die Teilstreitkraft Marine konnten wir uns somit auch erfolgreich in der Luftwaffe mit der am 27.01.2009 vom BSI an uns vergebenen Einzelzulassung BSI-EZ-VSA-0014-2008 positionieren.

Motivation: In fast allen Bereichen der Bundeswehr, der öffentlichen Verwaltung, der geheimschutzbetreuten Industrie, aber auch der Sicherheitsbehörden wie Polizei und Nachrichtendienste ist die Behandlung von eingestufter Information ein wichtiges und kritisches Thema.

Durch den zunehmenden Grad der Vernetzung der IT-Systeme hat sich das Verständnis vom Umgang mit eingestuften Informationen auf den Umgang mit eingestuften Systemen, so genannte rote Systeme, erweitert. Diese verarbeiten, speichern oder leiten eingestufte Informationen weiter. Bis vor kurzem war ein möglicher Abfluss von eingestuften Daten weniger kritisch, da diese Systeme über keinerlei Verbindung zu niedriger eingestuften Systemen verfügten. Lediglich Verbindungen zu gleichermaßen eingestuften Systemen wurden realisiert, was zum Aufbau sog. roter Domänen führte. Vor dem Hintergrund einer immer weiter steigenden vernetzten Operationsführung (NetOpFü) gewinnt die Integration aller Informationssysteme zunehmend an Bedeutung.

Die Notwendigkeit eines Sicherheitsgateways, mit dem Daten zwischen höher eingestuften roten und niedriger eingestuften schwarzen Bereichen und umgekehrt transferiert werden können, wird immer deutlicher. Ein zulässiger Rot-Schwarz-Übergang erfordert eine inhaltliche Prüfung der zu übertragenen Dokumente und Daten im Rahmen einer gezielten und nachweisbaren Informationsflusskontrolle. Dies können herkömmlichen Firewall-Systeme nicht leisten.

Hintergrund: Die Realisierung eines zuverlässigen und gesicherten Informationstransfers zwischen roten und
schwarzen Domänen erfordert die Replikation der Datenbank des FSInfoSysBw (schwarz) in den Sicherheitsbereich des FüInfoSysLw (rot). Ziel dieser Lösung ist die Bereitstellung der Flugsicherungsinformationen für rote Systeme, die somit Zugriff auf ein Replikat dieser Informationen innerhalb roter Netze erhalten. Im Auftrag der Avitech AG konzipierte und realisierte INFODAS GmbH hierfür auf Basis des Produktes RSGate® eine geeignete Lösung. Diese stellt neben der erforderlichen Replikation der ?Master?-Datenbank des FSInfoSysBw (schwarz) auf einen Datenbankserver im Sicherheitsbereich des FüInfoSysLw (rot) ebenfalls sicher, dass keine Informationen aus dem roten Bereich unkontrolliert in den schwarzen Bereich zurückfließen können.