Modellierung und Analyse von Ausfallrisiken in verteilten Informationssystemen

In nahezu allen Unternehmensbereichen sind heute rechner-gestützte Informationssysteme zur vielfältigen Unterstützung der anfallenden Aufgaben zu finden. Dabei bestimmt die Einbindung von Informationstechnologien in einem immer größeren Maße die Wettbewerbsfähigkeit eines Unternehmens. Diese Entwicklung führt jedoch zwangsläufig auch zu einer steigenden Abhängigkeit der Unternehmen von der Zuverlässigkeit der automatisierten Datenverarbeitung. Störungen, Beschädigungen oder Manipulationen der elektronischen Informationsverarbeitung können daher sehr leicht zu einer existenzbedrohenden Gefährdung werden. Im Rahmen des Risikomanagements muß die Abhängigkeit der Geschäftsprozesse des Unternehmens von Komponenten des Informationssystems analysiert werden. Schwachstellen im System sind zu ermitteln und Schutzmaßnahmen müssen in die Systemkonfiguration eingebracht werden. Diese Aufgaben sollten soweit wie möglich durch ein rechner-gestütztes Werkzeug unterstützt werden. Die Architektur eines solchen Werkzeugs und das zugrundeliegende Modell werden beschrieben.