policygestützte

Policygestützte bezeichnet in der Fachsprache Ansätze, Systeme oder Prozesse, die sich auf formale Richtlinien stützen. Entscheidungen, Konfigurationen oder Handlungen werden durch vordefinierte Regeln bestimmt statt durch einzelne, spontane Urteile. Der Begriff wird in Informationstechnologie, Governance, Datenschutz und Geschäftsprozessmanagement verwendet und zielt auf Konsistenz, Nachvollziehbarkeit und Compliance.

Typische bauliche Elemente sind eine Policy-Verwaltung (Policy Repository), eine Sprache zur Formulierung von Regeln (policy language) sowie Entscheidungs- und Durchsetzungspunkte. So prüft ein Policy Decision Point (PDP) anhand der Regeln, ob eine Aktion erlaubt ist, und ein Policy Enforcement Point (PEP) setzt die Entscheidung durch. In der Praxis kommen Standards wie XACML oder domänenspezifische Regelwerke zum Einsatz. Anwendungen finden sich unter anderem in der policybasierten Zugriffskontrolle, in der automatisierten Richtlinienumsetzung in Netzwerken oder Cloud-Umgebungen sowie in Datenschutz- und Compliance-Governance.

Zu den Vorteilen zählen Konsistenz, Transparenz und eine bessere Skalierbarkeit bei Entscheidungen, weil Richtlinien von der konkreten Implementierung entkoppelt sind. Herausforderungen ergeben sich durch Konflikte zwischen Regeln, unvollständige oder veraltete Policies, Leistungsanforderungen und den erhöhten Aufwand für Governance, Pflege und Versionierung.

Siehe auch: policybasierte Verwaltung, policybasierte Zugriffskontrolle, regelbasierte Systeme. In der deutschsprachigen Fachliteratur finden sich sowohl die Begriffe policygestützte als auch policybasierte Ansätze, wobei der Fokus auf der-formalen Richtlinienlage liegt.