saftig schrieb:
Das ist aber nur'n RFC, und wenn ich das richtig überflogen habe, bezieht sich
dieses Teil aber auch nur auf das Internet...
Interessanter finde ich dies hier:
http://www.uni-kassel.de/hrz/netze/sicherheit/konzepte1.ghk
(speziell die zweite Seite ist interessant, Abschnitt "Sicherheitsorganisation").
Ja, so etwas gibt es bei uns @work, wird auch rigoros umgesetzt.
Studien, Ergebnisse oder Erfahrungswerte werden sich kaum im Internet
finden lassen (man möchte es den Kiddies so schwer wie möglich machen, denn
die Ergebnisse eines solchen Konzepts laden direkt zur Spionage ein, da diese
wie ein offenes Buch gelesen werden könnten und von daher finde ich auch
solch eine Zertifizierung durch eine externe Firma für den Allerwertesten).
-Gregor.