Zertifizierungen
Es gibt verschiedene Klassifikationssysteme für die Sicherheit von IT-Systemen. Relevant sind vor allem ITSEC, CC und Orange Book. Je nach Sicherheitsstufe und Komplexität des zu zertifizierenden Systems dauert eine Zertifizierung mehrere Jahre. Bei allen Zertifizierungen ist wichtig, genau zu hinterfragen, was zertifiziert wurde. Oft lassen Hersteller nur Teilkomponenten eines Systems zertifizieren, um den erheblichen Aufwand dafür zu minimieren.
