Die “Integrity Star Property”, auch bekannt als “Integritäts-Stern-Eigenschaft”, ist ein grundlegendes Konzept in der IT-Sicherheit, insbesondere im Bereich der Datenintegritätsmodelle. Dieses Prinzip wird angewendet, um sicherzustellen, dass Daten innerhalb eines Computersystems ihr Integritätsniveau beibehalten und nicht durch Benutzer mit unterschiedlichen Integritätsstufen beeinträchtigt werden.

Definition

Die “Integrity Star Property” legt fest, dass ein Benutzer keine Daten lesen darf, die ein niedrigeres Integritätsniveau als er selbst aufweisen. Dieses Prinzip ist entscheidend, um zu verhindern, dass Informationen von geringerer Qualität oder potenziell kompromittierte Daten Informationen mit höherer Integrität verunreinigen.

Kontext

Dieses Prinzip ist eine Schlüsselkomponente des Biba-Integritätsmodells, eines mathematischen Modells, das geschaffen wurde, um die Datenintegrität in einem Computersystem zu gewährleisten. Im Biba-Modell ist die Datenintegrität in verschiedene Ebenen unterteilt, und es werden Regeln implementiert, um sicherzustellen, dass die Integrität nicht gefährdet wird.

Funktionsweise

Um besser zu verstehen, wie die “Integrity Star Property” funktioniert, betrachten wir ein System mit drei Integritätsstufen: Hoch, Mittel und Niedrig. Gemäß der “Integrity Star Property” gilt:

• Ein Benutzer mit hohem Integritätsniveau darf keine Daten der Stufe Mittel oder Niedrig lesen.
• Ein Benutzer mit mittlerem Integritätsniveau darf keine Daten der Stufe Niedrig lesen, kann aber Daten der Stufe Hoch lesen.
• Ein Benutzer mit niedrigem Integritätsniveau darf Daten jeder Integritätsstufe lesen.

Diese Einschränkung stellt sicher, dass Benutzer mit Zugriff auf hochintegrierte Daten nicht versehentlich oder absichtlich die Qualität ihrer Informationen durch das Lesen weniger zuverlässiger Daten herabsetzen können.

Praktische Beispiele

Stellen wir uns ein Informationsmanagementsystem einer Bank vor, in dem die Finanzdaten der Kunden nach verschiedenen Integritätsstufen klassifiziert sind:

1. Hohe Stufe: Daten, die vom Vorstand der Bank verifiziert und genehmigt wurden.
2. Mittlere Stufe: Daten, die von Managern eingegeben und verifiziert wurden.
3. Niedrige Stufe: Daten, die von den Kunden selbst oder aus externen, nicht verifizierten Quellen eingegeben wurden.

Basierend auf der “Integrity Star Property” kann nur der Vorstand auf die Daten der hohen Stufe zugreifen, Manager können sowohl auf Daten der hohen als auch der mittleren Stufe zugreifen, während Kunden nur auf Daten der niedrigen Stufe zugreifen können. Dieser Mechanismus verhindert, dass kritische und hochintegrierte Daten durch weniger zuverlässige Informationen beeinträchtigt werden.

Fazit

Die “Integrity Star Property” ist ein lebenswichtiges Prinzip zur Aufrechterhaltung der Datenintegrität in einem Computersystem. Es garantiert, dass qualitativ hochwertige Daten intakt bleiben und nicht durch weniger zuverlässige Informationen kompromittiert werden. Dieses Prinzip ist ein wesentlicher Bestandteil von IT-Sicherheitsmodellen, wie dem Biba-Modell, und wird in verschiedenen Kontexten angewendet, um den Schutz und die Zuverlässigkeit von Daten zu gewährleisten.

Durch die Implementierung dieses Prinzips können Unternehmen Beeinträchtigungen kritischer Daten verhindern und sicherstellen, dass nur Benutzer mit dem entsprechenden Integritätsniveau auf sensible Informationen zugreifen können.