Zertifikat gemäß ISO 27001 auf Basis von IT-Grundschutz für „Secure Cloud Infrastructure (SkIDentity)“

IT-Grundschutz
IT-Grundschutz

Die vom Bundesamt für Sicherheit in der Informationstechnik (BSI) unter der Zertifikats-Nr. BSI-IGZ-0250-2016 zertifizierte "Secure Cloud Infrastructure (SkIDentity)" bildet die zuverlässige und vertrauenswürdige Grundlage für den hochsicheren Betrieb des innovativen SkIDentity-Dienstes. Im Rahmen der Zertifizierung gemäß ISO 27001 auf Basis von IT-Grundschutz wurde das umfassende Sicherheitskonzept sorgfältig geprüft und vom BSI zertifiziert. Dieses Sicherheitskonzept umfasst neben übergreifenden Aspekten des Sicherheitsmanagements gemäß ISO/IEC 27001 insbesondere auch gezielte Sicherheitsmaßnahmen für eine sichere Rechenzentrumsinfrastruktur, speziell gehärtete IT-Systeme, kryptographisch geschützte Netze sowie vielfältige Sicherheitsmaßnahmen in den für den hochsicheren Betrieb von SkIDentity relevanten Anwendungen. Der Untersuchungsgegenstand „Secure Cloud Infrastructure (SkIDentity)“ der ecsec GmbH stellt eine hochsichere Betriebsumgebung bereit, in der beliebige Internet-basierte Anwendungen (Cloud Services) sicher ablaufen und elektronische Ausweisdokumente für die starke Authentifizierung nutzen können. Der zertifizierte IT-Verbund umfasst alle für den sicheren Betrieb und die Administration von Internet-basierten Anwendungen notwendigen Ressourcen, wie z.B. zentrale Serversysteme mit Firewall, Webserver, Application Server und dezentrale Systeme für die Administration sowie entsprechende Betriebsprozesse. Teil des Informationsverbunds ist insbesondere auch der SkIDentity-Dienst, der von den in der Betriebsumgebung ablaufenden Anwendungen und von externen Cloud- und Webanwendungen für Zwecke der starken Authentifizierung genutzt werden kann.