Auszug aus dem 11. IKT-Board-Protokoll vom 5. Nov. 2002 6. Portalverbund - Sicherheitsklassen (2002_11_05 PortalVerbundProtokollV1.7.pdf 2002_11_05 Portalverbund_beilage1.pdf 2002_11_05 Portalverbund Entwurf einer Vereinbarung.pdf 2002_11_05 SecClass-1-0-0.pdf) Die gemeinsam zwischen Bund und Länder erarbeiteten Vorgaben für den Portalverbund werden zur Kenntnis genommen. Betreiber von Portalen für Ressorts sollten diese Vorgaben im Sinne des e-Government Gütesiegels umsetzen. Folgende Beiträge werden über die Operative Unit bzw. über A-SIT eingebracht: a) Kompatibilität der Sicherheitsprotokolle (SSL und Ciphersuites) Testtool b) Spezifikation der Zertifikatseigenschaften Beschluss: Die Vorschläge zum Portalverbundprotokoll und zur Vereinbarung werden zur Kenntnis genommen. Zu den Sicherheitsklassen wird eine Anmerkung erarbeitet, die die Kompatibilität zu den e-Government Strategien sicherstellen. Die Dokumente werden für die Kompatibilität „e-Government Gütesiegel“ aufgenommen. Ein Testsystem „Kompatibilität Portalverbund“ wird durch die BRZG umgesetzt. 6.1. Ciphersuites und Keystore Neben den Protokollen für den Portalverbund wird eine einheitliche Vorgehensweise in den Bereichen (b) Verwendbare Verschlüsselungsverfahren, (c) Zertifikatsspezifikationen, (d) Keystorformate und (e) Zertifikatsmanagement benötigt und sollte Teil der Dokumente für ein e-Government Gütesiegel sein. Nach Erarbeitung dieser Vorgaben werden diese auch für andere e-Government Anwendungen maßgeblich. Beschluss: Da die Thematik Algorithmen für Signatur und Verschlüsselung in den Bereich der elektronischen Signatur fällt, wird entsprechend dem Ministerratsvortrag vom Juli 1999 A-SIT ein Strategiepapier zu den Themen: Verwendbare Verschlüsselungsverfahren, Zertifikatsspezifikationen, Keystorformate und Zertifikatsmanagement mit einer Spezifikation durch das BMoLS beauftragt. Auszug aus dem 12. IKT-Board Protokoll vom 18. Dezember 2002 1.d) Portalverbundvertrag [Portal Vereinbarung.pdf ] Der Portalverbundvertrag wurde in der letzten (11.) IKT-Board-Sitzung zur Kenntnis genommen. Die aktuelle Version dieser Vereinbarung wird auch auf www.cio.gv.at evident gehalten. Diesem Beschluss zufolge wird dieser nun in den nächsten Wochen seitens der Stabsstelle IKT für den Bund unterzeichnet und die Depositarfunktion wahrgenommen werden. Ansprechperson dafür ist in der Stabsstelle IKT-Strategie des Bundes Dipl.-Ing Gerald Trost.