Sicherheitsanforderungen

• Zu schützende Ressourcen: Daten, Rechnersysteme, Kommunikationseinrichtungen, etc.
• Zugangskontrolle auf der Benutzerebene (Authentisierung), Anwendungsebene, Netzwerkebene
• Verbergen der internen Netzstruktur
• Vertraulichkeit von Nachrichten
• Schutz gegen Angriffe auf Verfügbarkeit, z.B. für Informationsserver
• Schutz vor Angriffen durch das Bekannt werden von neuen sicherheitsrelevanten Softwareschwachstellen
• Anforderungen an das Firewall-System selber
• Behandlung von sicherheitsrelevanten Ereignissen