Anforderungen und Konzepte für Sicherheitsaspekte in Prozess-Management-Systemen

Abstract

Workflow-Management-Systeme erfreuen sich wachsender Beliebtheit bei Unternehmen weltweit. Die steigenden Anforderungen an die Flexibilität und Wettbewerbsfähigkeit der Unternehmen zwingen sie dazu ihre alten Strukturen zu überdenken und zu verbessern. Workflow-Management-Systeme bieten hier eine Reihe interessanter Möglichkeiten an. Entsprechend stark ist in den letzten Jahren die Anzahl der am Markt verfügbaren Systeme gestiegen. Mit der zunehmende Verbreitung dieser Systeme rückt ein weiterer Aspekt in den Mittelpunkt, die Sicherheit dieser Systeme. Durch ihren anwachsenden Funktionsumfang werden diese Systeme immer wichtiger für die Unternehmen und übernehmen häufig bereits eine kritische Rolle im Unternehmen. Zusammen mit der allgemein steigenden Bedrohung von IT-Systemen in den letzten Jahren, verlangt dies nach Sicherheitskonzepten für Workflow- Management-Systeme. Diese Arbeit beschäftigt sich mit den Aspekten für die Entwicklung eines Zugriffsschutzkonzeptes für ein Workflow-Management-System der nächsten Generation ADEPT2. Dieses hebt sich durch eine Reihe fortschrittlicher Konzepte von den aktuellen Systemen ab, u.a. weitreichende Änderungsoperationen am laufenden System. Diese neuen Fähigkeiten verlangen nach einem umfangreichen und auf die Bedürfnisse solcher Systeme zugeschnittenem Konzept. Im Rahmen dieser Arbeit werden die Grundlagen für solch ein Konzept gelegt.