Amtliche Mitteilungen

Ordnungsmerkmale

erschienen in: <kes> 2007#1, Seite 69

Rubrik: BSI Forum

Schlagwort: Amtliche Mitteilungen

  1. Im Vergleich zur letzten Ausgabe dieser amtlichen Mitteilungen sind inzwischen folgende Zertifizierungen des BSI gemäß Common Criteria und ITSEC abgeschlossen worden:
    Hersteller/Vertreiber Produkt Produkt-Typ Ergebnis
    ID
    Zertifizierungsdatum
    IBM Corporation IBM AIX 5L for POWER V5.3, Technology Level 5300-05-02 with optional Virtual I/O Server (VIOS), Version 1.3 Betriebssystem EAL 4+
    BSI-DSZ-CC-0385-2006
    2006-12-22
    SCM Microsystems GmbH Smart card reader SPR532, Firmware version 5.10 Chipkartenleser EAL 3+
    BSI-DSZ-CC-0394-2006
    2006-12-22
    SCM Microsystems GmbH Smart card reader SPR532, Firmware version 5.09 Chipkartenleser EAL 3+
    BSI-DSZ-CC-0363-2006
    2006-12-22
    Kobil Systems GmbH Kobil Chipkartenterminal KAAN Advanced, Hardware Version K104R3, Firmware Version 1.02 Smartcardterminal EAL 3+
    BSI-DSZ-CC-0301-2006
    2006-12-20
    Sagem Orga GmbH ZKA SECCOS Sig v1.5.3 Smartcard mit Signaturanwendung BSI-DSZ-CC-0386-2006-MA-04
    2006-11-30
    T-Systems Enterprise Services GmbH SSC Testfactory & Security TCOS Passport Version 1.0 Release 2 / P5CD072V0Q and TCOS Passport Version 1.0 Release 3 / SLE66CLX641P/m1522-a14 Smartcard mit Passanwendung BSI-DSZ-CC-0362-2006-MA-03
    2006-11-30
    Infineon Technologies AG Infineon Smart Card IC (Security Controller) SLE88CFX4000P/m8830b17, SLE88CFX4002P/m8834b17, SLE88CFX3520P/m8847b17 and SLE88CFX2920P/m8849b17 each with PSL V0.50.23 and specific IC Dedicated Software Smartcard Controller BSI-DSZ-CC-0269-2006-MA-01
    2006-10-31
    Infineon Technologies AG Infineon Smart Card IC (Security Controller) SLE66CLX640P/m1523-a14 and SLE66CLX641P/m1522-a14 both with RSA2048 V1.3 and specific IC Dedicated Software Smartcard Controller BSI-DSZ-CC-0338-2005-MA-02
    2006-10-31
    Océ Technologies B.V. Océ Digital Access Controller (DAC) R9.1.6 Drucker Controller EAL 2+
    BSI-DSZ-CC-0370-2006
    2006-10-26
    Stoneridge Electronics AB Digital Tachograph SE5000 Revision 6.1 with the product number 900208R6.1 and Software Version 800515R02 Fahrtenschreiber BSI-DSZ-ITSEC-0352-2005-MA-04
    2006-10-25
    Sagem Orga GmbH ZKA SECCOS Sig v1.5.3 Smartcard mit Signaturanwendung BSI-DSZ-CC-0386-2006-MA-03
    2006-10-20
    SHARP Corporation Sharp passport booklet module Version 1.1 IC-Chip Modul mit Passanwendung EAL 4+
    BSI-DSZ-CC-0355-2006
    2006-09-29
    Anmerkung
    Die zugehörigen Zertifizierungsreporte mit Zertifikate sind auf der Web-Seite [externer Link] www.bsi.bund.de/zertifiz/zert/report.htm einzusehen.
  2. Im Vergleich zur letzten Ausgabe dieser amtlichen Mitteilungen ist inzwischen für folgende Produkte eine Zertifizierung beantragt worden:
    Antragsteller Produktname Produkttyp Zertifizierungs-ID
    IBM Corporation IBM Tivoli Directory Server version 6.1 LDAP Server BSI-DSZ-CC-0428
    Oracle Corporation UK Limited Oracle Enterprise Linux Version 4 Update 4 Betriebssystem BSI-DSZ-CC-0427
    gemalto GeGKOS V1.0, ROM-Maske A2 Elektronische Gesundheitskarte BSI-DSZ-CC-0425
    gemalto GeGKOS V1.0, ROM-Maske A1 Elektronische Gesundheitskarte BSI-DSZ-CC-0424
    OPENLiMiT SignCubes AG S-TRUST Sign-it Basiskomponenten 2.1, V. 2.1.5.1 Signaturanwendungskomponente BSI-DSZ-CC-0423
    ST Incard szl Touch & Sign 2048 V1.00 Smartcard mit Betriebssystem und Anwendung BSI-DSZ-CC-0422
    OPENLiMiT SignCubes AG OPENLiMiT SignCubes Basiskomponenten 2.1, v2.1.1.1 mit OPENLiMiT PDF Plugin v2.0.1.1 für Adobe Signaturanwendungskomponente BSI-DSZ-CC-0420
    AppGate Network Security AppGate Security Server, version 8.0 VPN Gateway BSI-DSZ-CC-0418
    Anmerkung
    • Eine Veröffentlichung dieser Angaben erfolgt hier nur, sofern der Antragsteller damit einverstanden ist und die Evaluierung begonnen wurde. In der Liste vorhandene Nummerierungslücken betreffen beantragte Zertifizierungen, für die die genannten Voraussetzungen fehlen.
    • Bei einigen Produkten handelt es sich um eine Re-Zertifizierung eines bereits zertifizierten Produktes wegen Änderungen am Produkt oder Wechsel der Prüfkriterien.
  3. Vom BSI erteilte Grundschutz-Zertifikate
    Zertifikatsnummer Institution Untersuchungsgegenstand gültig bis
    BSI-GSZ-0036-2006 AGES International GmbH & Co. KG Der Untersuchungsgegenstand umfasst den Betrieb der produktiven Applikationen des LKW-Maut-Systems, welcher im Auftrag der Toll Collect von der AGES betrieben werden. Dies beinhaltet auch den Betrieb der produktiven Datenbanken und Serversysteme und die ausschließlich dafür verwendete Infrastruktur im Rechenzentrum der AGES International GmbH & Co. KG am Standort Düsseldorf. 2008-12-31
    BSI-GSZ-0032-2006 araneaNET GmbH Zum IT-Verbund der araneaNET GmbH gehören alle produktiv eingesetzten IT-Systeme der araneaNET GmbH. Nicht zum betrachteten IT-Verbund gehören die Testsysteme der araneaNET GmbH sowie die TK-Anlage. 2008-12-31
    BSI-GSZ-0034-2006 SAG Systemhaus GmbH Der Untersuchungsgegenstand ist der Geschäftsbereich Application Management Center (AMC) der SAG Systemhaus GmbH. Dieser Bereich betreibt - abweichend vom sonstigen Geschäft der SAG Systemhaus GmbH und der Software AG - Kundensysteme und deren Anwendungen, hauptsächlich Adabas / Natural, auf eigenen Rechnern. 2008-11-30
    BSI-GSZ-0031-2006 EDS OPERATIONS SERVICES GmbH Der Untersuchungsgegenstand ist der IT-Verbund zur Bereitstellung von IT-Services für einen Kunden. Dieser beinhaltet die IT-Infrastruktur für die Bürokommunikation des Kunden DekaBank, die im Backend-Bereich insbesondere folgende Services umfasst:
    • Anmelde-Service (Active Directory)
    • Print-Services
    • File-Services (Dateiablagen für Benutzer und Abteilungen) inkl. Datensicherung
    • Exchange Service (interne und externe Email und Spam-Filter, Kalender, Kontakt)
    • Configuration Management
    • Problem Management
    • Incident Management
    • Change Management
    2008-09-30
  4. Vom BSI erteilte ISO-27001-Zertifikate auf der Basis von IT-Grundschutz
    Zertifikatsnummer Institution Untersuchungsgegenstand gültig bis
    BSI-IGZ-0001-2006 BT Berlin Transport GmbH Der Untersuchungsgegenstand ist die gesamte IT-Infrastruktur der BT Berlin Transport GmbH (BT) inklusive aller Server, Clients, aktiven Netzwerkkomponenten sowie TK-Geräte. Ebenfalls zum IT-Verbund wird das Notfallrechenzentrum der BT gezählt. 2009-01-31
    BSI-IGZ-0003-2006 Global Direct GmbH Der Untersuchungsgegenstand ist der IT Verbund der Global Direct GmbH, dessen Aufgabe das Management der Daten der Global Direct GmbH und ihrer Kunden ist. Dieser IT-Verbund ist von der restlichen Unternehmensinfrastruktur abgetrennt, der Transfer ist nur über einen Schleusenserver möglich. Der IT-Verbund umfasst alle IT-Systeme der Global Direct GmbH, die direkt oder indirekt an der Speicherung, Aufbereitung, Analyse und Auswertung von Daten beteiligt sind. Daten sind in diesem Kontext jede Art von Daten, die im Auftrag von Kunden verarbeitet werden. Jegliche auftragsbegleitenden / organisatorischen Daten (E-Mail-Korrespondenz, Kundendatenbank, Personalverwaltung und ähnliches) sind in diesem Sinne nicht gemeint und nicht betroffen. 2008-10-31
  5. Folgende ISO-27001-Auditoren für Audits auf der Basis von IT-Grundschutz wurden zum 2006-12-15 lizenziert:
    Lizenz-Nr. Name Kontaktinformation
    0115-2006 Eckardt, Jörg ConSecur GmbH, 49716 Meppen, [externer Link] www.consecur.de
    0116-2006 Mahlburg, Petra CSC Deutschland Solutions GmbH, 65189 Wiesbaden
  6. Folgende ISO-27001-Auditoren für Audits auf der Basis von IT-Grundschutz wurden zum 2007-01-01 lizenziert:
    Lizenz-Nr. Name Kontaktinformation
    0117-2007 Schnell-Kretschmer, Steffen Linde AG, Linde IT-Services, Data Center Munich, 82049 Höllriegelskreuth, [externer Link] www.linde.de
    0119-2007 Zimmer, Steffen Rebmann & Zimmer EDV-Lösungen GmbH, 72124 Pliezhausen, [externer Link] www.rebmann-zimmer.de
  7. Folgende ISO-27001-Auditoren für Audits auf der Basis von IT-Grundschutz wurden zum 2007-01-15 lizenziert:
    Lizenz-Nr. Name Kontaktinformation
    0120-2007 Dietterle, Klaus SPIRIT/21 AG, 71034 Böblingen, [externer Link] www.spirit21.de
    0121-2007 Emmert, Karsten ohne Angabe
    0122-2007 Frisch, Matthias HiSolutions AG, 12435 Berlin, [externer Link] www.hisolutions.com
    0123-2007 Giesen, Patrick BT Germany GmbH & Co. oHG, 65760 Eschborn, [externer Link] www.bt.com
    0124-2007 Gutsche, Thorsten ohne Angabe
    0125-2007 Ili, Thomas ohne Angabe
    0126-2007 Obermayer, Franz F. Obermayer Datentechnik, 84558 Kirchweidach, [externer Link] www.f-obermayer.de
    0127-2007 Seydel, René secunet Security Networks AG, 10559 Berlin, [externer Link] www.secunet.com
  8. Folgende ISO-27001-Auditoren für Audits auf der Basis von IT-Grundschutz wurden zum 2007-02-01 lizenziert:
    Lizenz-Nr. Name Kontaktinformation
    0129-2007 Eichler, Jens Trivadis GmbH, 40227 Düsseldorf, ww.trivadis.com
    0130-2007 Filges, Holger Filges IT Beratung, 47546 Kalkar, [externer Link] www.filges-it.de
    0131-2007 Leyerer, Alfred Bundesanstalt für Landwirtschaft und Ernährung, 53179 Bonn, [externer Link] www.ble.de
    0133-2007 Stiefenhofer, Marek ECOFIS GmbH, 44227 Dortmund, [externer Link] www.ecofis.de
    0135-2007 Schmidt, Ulrich SIZ, 53113 Bonn, [externer Link] www.siz.de