Standard
Inhalt
Ziel der ÖNORM A 7700 (A7700) ist es zum einen, eine vollständige Abdeckung des Sicherheitsbereichs in Webapplikationen, die von anderen Normen wie z.B. der ISO 27001 nur gestreift werden, zu gewährleisten. Zum anderen wird die Erreichung eines sehr hohen Sicherheitsniveaus gefordert, das durch ein mehrstufiges, vollständiges Source-Code Audit erreicht wird. Die A7700 definiert den derzeit gültigen Stand der Technik für die Sicherheit von Webanwendungen. Am Standard A7700 sollten sich daher sowohl die Hersteller von Software als auch die Endkunden bei der Beschaffung von Webapplikationen orientieren.
Anbei ein Auszug aus dem Inhaltsverzeichnis der A7700:
- Architektur der Webapplikation
- Datenspeicherung und Datentransport
- Konfigurationsdaten
- Authentifizierung
- Authentifizierungsmethoden
- Passwörter
- Autorisierung
- Sitzungen
- Separierung durch Sitzungen
- Qualitätskriterien für Sitzungen
- Behandlung von Benutzereingaben
- Dateigenerierung
- Speichermanagement
- Einbinden von Ressourcen
- Behandlung von Datenausgaben
- Hintergrundsysteme
- System- und Fehlermeldungen
- Kryptographie
Bezugsquelle
Die ÖNORM A 7700 können Sie unter folgender Quelle beziehen:
Geschichte
2003
Mehrere Unternehmen, darunter auch die Österreichische Nationalbank, treten an SEC Consult mit dem Ersuchen heran, einen Standard für Webapplikationssicherheit zu entwickeln.
2004/2005
Aus diesem Bestreben heraus wurde gemeinsam mit dem Österreichischen Normungsinstitut und zahlreichen Großbanken, Versicherungen, Behörden und Industrieunternehmen die Normregel ONR 17700 ins Leben gerufen. Die wesentlichen Inhalte dieses Standards wurden unter anderem von den Empfehlungen des international anerkannten OWASP-Guides abgeleitet, der das Thema Webapplikationssicherheit zwar umfassend beschreibt, jedoch keine Zertifizierung ermöglichte.
September 2005
Die ON-Regel 17700 wird veröffentlicht und ist der erste EU-weit anerkannte Standard, auf dessen Basis Webapplikationen nach Sicherheitsgesichtspunkten zertifiziert werden können
2007
Die ersten Zertifizierungen nach ONR 17700 werden durchgeführt. Unternehmen sowie der öffentliche Bereich beginnen die ONR 17700 als Anforderung in der Beschaffung und Entwicklung von Webanwendungen zu verankern.
Dezember 2008
ONR 17700 wird zur ÖNORM A 7700 und definiert damit den Stand der Technik für sichere Webanwendungen
