Compliance-konforme Einbindung biometrischer Authentifizierungssysteme in das betriebliche IT-Sicherheitsmanagement

Biometrische Authentifizierung hat in den letzten Jahren einen Aufschwung erlebt und setzt sich immer mehr als Faktor fr eine starke Identittsprfung im betrieblichen Kontext durch. Aufgrund der Brisanz der erhobenen persnlichen Daten und der komplexen Sicherheitsmechanismen sind fr Unternehmen beim Einsatz biometrischer Systeme jedoch viele rechtliche und regulatorische Regelwerke zu beachten. Diese Arbeit untersucht die relevanten Gesetze, Vorschriften, Standards und Normen, die Anforderungen an biometrische Authentifizierungssysteme im Unternehmen stellen. Sie entwickelt anschlieend einen Bewertungsrahmen, der ein biometrisches Merkmal und ein biometrisches System im Hinblick auf diese Anforderungen berprft. Dadurch knnen neue Manahmen fr das IT-Sicherheitsmanagement im Umgang mit der Biometrie abgeleitet werden. Die Ergebnisse sind deshalb fr Hersteller biometrischer Systeme, Urheber von Gesetzen, Vorschriften, Standards und Normen und fr Entscheidungstrger des IT-Sicherheitsmanagements im Unternehmen interessant.