Integritätssicherung

Integritätssicherung ist der Sammelbegriff für Maßnahmen, Verfahren und Kontrollen, die darauf abzielen, die Integrität von Informationen, Systemen und Geschäftsprozessen zu wahren. Integrität umfasst Korrektheit, Vollständigkeit und Konsistenz von Daten über deren Lebenszyklus hinweg – von Erzeugung über Speicherung und Übertragung bis zur Nutzung und Löschung.

Typische Anwendungsbereiche sind Datenintegrität, Software- und Systemintegrität sowie Prozessintegrität. Sie betrifft sowohl digitale Informationen als auch die Funktionsweise von IT- und betrieblichen Prozessen, die verlässlich ablaufen müssen.

Zentrale Maßnahmen gliedern sich in Prävention, Detektion und Reaktion. Prävention umfasst Zugriffskontrollen, Change-Management, Validierungsprozesse und redundante Systeme. Detektion erfolgt durch Prüfsummen und kryptografische Hashes, digitale Signaturen, Audit-Trails und Überwachung. Reaktion umfasst Wiederherstellung, Ursachenanalyse und Korrekturmaßnahmen.

Zur Governance gehören Richtlinien, Standards und Audits. Organisationen orientieren sich an Normen wie ISO/IEC 27001, IT-Grundschutz und branchenbezogenen Vorschriften, um Anforderungen an Daten- und Systemintegrität zu erfüllen.

Herausforderungen sind Datenkorruption, menschliches Versagen, Fehlkonfigurationen sowie zielgerichtete Angriffe. Eine effektive Integritätssicherung verlangt eine Kombination aus technischen Kontrollen, organisatorischen Prozessen und einer Kultur der Verantwortlichkeit, die Kontinuität und Vertrauen sicherstellt.