Wissensbasierte Bedrohungs- und Risikoanalyse Workflow-basierter Anwendungssysteme

Bei der Entwicklung von Workflow-basierten Anwendungssystemen stehen die in dem Unternehmen vorhandenen Arbeitsablufe im Mittelpunkt der Betrachtung. Sind in einer solchen Anwendung sicherheitstechnische Aspekte zu bercksichtigen, so wird der Entwickler heute nur unzureichend dahingehend untersttzt, diese inner halb des Entwicklungsprozesses berhaupt beschreiben, sie anschlieend analysieren und die ggf. ermittelten Problemflle auch beheben zu knnen. Das vorliegende Buch beschftigt sich aufgrund dieses Mangels mit der Integration der Konzepte und Methoden des Risiko-Managements in das Workflow-Management. Das verfolgte Ziel besteht darin, die Bercksichtigung und Umsetzung von Sicherheitsanforderun gen in einem prozeorientierten Vorgehen zur Anwendungsentwicklung zu etablie ren und geeignet zu untersttzen, um somit einen Beitrag zur Entwicklung sicherer Workflow-basierter Anwendungssysteme leisten zu knnen. Das Buch richtet sich an Studierende der Wirtschaftsinformatik und Informatik sowie an Wissenschaftler auf den Gebieten des Risiko-Managements und des Workflow-Managements, die sich mit Sicherheitsaspekten in Workflow-basierten Anwendungen auseinandersetzen. Der Inhalt des Buches entspricht weitgehend meiner Dissertation, die ich whrend meiner Ttigkeit als wissenschaftlicher Mitarbeiter am Fachbereich Informatik der Universitt Oldenburg sowie dem Oldenburger Forschungs-und Entwicklungsinsti tut fr Informatik-Werkzeuge und -Systeme (OFFIS) erstellt habe. Da eine solche Arbeit nur erfolgreich abgeschlossen werden kann, wenn sowohl das berufliche wie auch private Umfeld stimmt, mchte ich mich an dieser Stelle bei einer Reihe von Personen bedanken.