Sebastian Das Compliance-konforme Einbindung biometrischer Authentifizierungssysteme in das betriebliche IT-Sicherheitsmanagement

Annotation

Biometrische Authentifizierung hat in den letzten Jahren einen Aufschwung erlebt und setzt sich immer mehr als Faktor fur eine starke Identitatsprufung im betrieblichen Kontext durch. Aufgrund der Brisanz der erhobenen personlichen Daten und der komplexen Sicherheitsmechanismen sind fur Unternehmen beim Einsatz biometrischer Systeme jedoch viele rechtliche und regulatorische Regelwerke zu beachten.Diese Arbeit untersucht die relevanten Gesetze, Vorschriften, Standards und Normen, die Anforderungen an biometrische Authentifizierungssysteme im Unternehmen stellen. Sie entwickelt anschlieend einen Bewertungsrahmen, der ein biometrisches Merkmal und ein biometrisches System im Hinblick auf diese Anforderungen uberpruft. Dadurch konnen neue Manahmen fur das IT-Sicherheitsmanagement im Umgang mit der Biometrie abgeleitet werden.Die Ergebnisse sind deshalb fur Hersteller biometrischer Systeme, Urheber von Gesetzen, Vorschriften, Standards und Normen und fur Entscheidungstrager des IT-Sicherheitsmanagements im Unternehmen interessant.