Enterprise Privacy Authorization Language - Versionsgeschichte

Aka: Leerzeichen vor Referenz entfernt

2019-03-18T18:48:01Z

Leerzeichen vor Referenz entfernt

← Nächstältere Version		Version vom 18. März 2019, 20:48 Uhr
Zeile 1:		Zeile 1:
	'''Enterprise Privacy Authorization Language''', kurz: EPAL ist ein Fachbegriff aus dem Bereich der [[Informationssicherheit]] <ref>[http://www.zurich.ibm.com/pri/projects/epal.html IBM (CH):Enterprise privacy authorization language]</ref>. Er bezeichnet eine [[Extensible Markup Language\|XML]]-basierte Beschreibungssprache für Unternehmen. Sie ermöglicht es, unternehmensspezifische Datenschutzrichtlinien (englisch: privacy policies) in ein maschinenlesbares Regelwerk zu übertragen. Im Fokus stehen dabei personenbezogene Daten.		'''Enterprise Privacy Authorization Language''', kurz: EPAL ist ein Fachbegriff aus dem Bereich der [[Informationssicherheit]]<ref>[http://www.zurich.ibm.com/pri/projects/epal.html IBM (CH):Enterprise privacy authorization language]</ref>. Er bezeichnet eine [[Extensible Markup Language\|XML]]-basierte Beschreibungssprache für Unternehmen. Sie ermöglicht es, unternehmensspezifische Datenschutzrichtlinien (englisch: privacy policies) in ein maschinenlesbares Regelwerk zu übertragen. Im Fokus stehen dabei personenbezogene Daten.

	EPAL versteht sich als Weiterentwicklung von [[Platform for Privacy Preferences\|P3P]]. Der grundsätzlich neue Aspekt ist der Gedanke, Zugriffsregeln unternehmenszentral zu formulieren.		EPAL versteht sich als Weiterentwicklung von [[Platform for Privacy Preferences\|P3P]]. Der grundsätzlich neue Aspekt ist der Gedanke, Zugriffsregeln unternehmenszentral zu formulieren.
Zeile 5:		Zeile 5:
	== Details ==		== Details ==

	Mit EPAL steht eine von [[IBM]] entwickelte „allgemeine Sprache zur Beschreibung für Datenschutzregelwerke“ zur Verfügung, die von Produkten wie zum Beispiel Anwendungsprogrammen zur Durchsetzung (englisch: enforcement) der Regeln ausgewertet werden kann.		Mit EPAL steht eine von [[IBM]] entwickelte „allgemeine Sprache zur Beschreibung für Datenschutzregelwerke“ zur Verfügung, die von Produkten wie zum Beispiel Anwendungsprogrammen zur Durchsetzung (englisch: enforcement) der Regeln ausgewertet werden kann.
	Dabei wurden die Mechanismen klassischer Zugriffssteuerungsmodelle (wie [[Role Based Access Control\|RBAC]]) erweitert: Nun können Zugriffsregeln auch aus einer Beschreibung des Einsatzzweckes der vorgehaltenen Daten formuliert werden.		Dabei wurden die Mechanismen klassischer Zugriffssteuerungsmodelle (wie [[Role Based Access Control\|RBAC]]) erweitert: Nun können Zugriffsregeln auch aus einer Beschreibung des Einsatzzweckes der vorgehaltenen Daten formuliert werden.

Formatierer: vielleicht so

2019-01-04T05:46:18Z

vielleicht so

← Nächstältere Version		Version vom 4. Januar 2019, 07:46 Uhr
Zeile 6:		Zeile 6:

	Mit EPAL steht eine von [[IBM]] entwickelte „allgemeine Sprache zur Beschreibung für Datenschutzregelwerke“ zur Verfügung, die von Produkten wie zum Beispiel Anwendungsprogrammen zur Durchsetzung (englisch: enforcement) der Regeln ausgewertet werden kann.		Mit EPAL steht eine von [[IBM]] entwickelte „allgemeine Sprache zur Beschreibung für Datenschutzregelwerke“ zur Verfügung, die von Produkten wie zum Beispiel Anwendungsprogrammen zur Durchsetzung (englisch: enforcement) der Regeln ausgewertet werden kann.
	Dabei wurden die Mechanismen klassischer ~~Zugriffssteuerungensmodelle~~ (wie [[Role Based Access Control\|RBAC]]) erweitert: Nun können Zugriffsregeln auch aus einer Beschreibung des Einsatzzweckes der vorgehaltenen Daten formuliert werden.		Dabei wurden die Mechanismen klassischer Zugriffssteuerungsmodelle (wie [[Role Based Access Control\|RBAC]]) erweitert: Nun können Zugriffsregeln auch aus einer Beschreibung des Einsatzzweckes der vorgehaltenen Daten formuliert werden.

	Ein EPAL-Anwender nutzt für seine Regeln ein ''Vokabular'': Er definiert Elemente, die sich am natürlichsprachlichen Ausdruck von Zugriffsregeln orientieren. Das sind die betroffenen Benutzer (oder Gruppen), die Datenkategorien, die durchzuführenden Aktionen, der Einsatzzweck der Daten, Bedingungen des Zugriffs (zum Beispiel ''muss über 18 Jahre alt sein'') und Einschränkungen der Datenhaltung (etwa ''nach 90 Tagen zu löschen'').		Ein EPAL-Anwender nutzt für seine Regeln ein ''Vokabular'': Er definiert Elemente, die sich am natürlichsprachlichen Ausdruck von Zugriffsregeln orientieren. Das sind die betroffenen Benutzer (oder Gruppen), die Datenkategorien, die durchzuführenden Aktionen, der Einsatzzweck der Daten, Bedingungen des Zugriffs (zum Beispiel ''muss über 18 Jahre alt sein'') und Einschränkungen der Datenhaltung (etwa ''nach 90 Tagen zu löschen'').

Bildungsbürger: +kat Beschreibungssprache

2014-01-31T15:13:30Z

+kat Beschreibungssprache

← Nächstältere Version		Version vom 31. Januar 2014, 17:13 Uhr
Zeile 37:		Zeile 37:
	[[Kategorie:Informationstechnik]]		[[Kategorie:Informationstechnik]]
	[[Kategorie:IT-Sicherheit]]		[[Kategorie:IT-Sicherheit]]
			[[Kategorie:Beschreibungssprache]]

KLBot2: Bot: 1 Interwiki-Link(s) nach Wikidata (:d:Q1344687) migriert

2013-04-05T11:17:06Z

Bot: 1 Interwiki-Link(s) nach Wikidata (d:Q1344687) migriert

← Nächstältere Version		Version vom 5. April 2013, 13:17 Uhr
Zeile 37:		Zeile 37:
	[[Kategorie:Informationstechnik]]		[[Kategorie:Informationstechnik]]
	[[Kategorie:IT-Sicherheit]]		[[Kategorie:IT-Sicherheit]]

	[[en:Enterprise Privacy Authorization Language]]

Giftmischer: /* Weblinks */ Datum (Zahlendreher?)

2010-04-24T08:50:41Z

Weblinks: Datum (Zahlendreher?)

← Nächstältere Version		Version vom 24. April 2010, 10:50 Uhr
Zeile 31:		Zeile 31:

	== Weblinks ==		== Weblinks ==
	* [http://www.w3.org/Submission/2003/SUBM-EPAL-20031110 EPAL Einreichung beim W3C, ~~11.~~10.2003]		* [http://www.w3.org/Submission/2003/SUBM-EPAL-20031110 EPAL Einreichung beim W3C, 10. November 2003]
	* [http://www.w3.org/Submission/2003/07/Comment Kommentar vom W3C zur Einreichung]		* [http://www.w3.org/Submission/2003/07/Comment Kommentar vom W3C zur Einreichung]
	* [http://www.w3.org/2003/p3p-ws/pp/ibm3.html Aufsatz von Ashley, Hada, Karjoth, Powers und Schunter (alle IBM)]		* [http://www.w3.org/2003/p3p-ws/pp/ibm3.html Aufsatz von Ashley, Hada, Karjoth, Powers und Schunter (alle IBM)]

DerGraueWolf: muss-dass

2009-12-15T21:07:03Z

muss-dass

← Nächstältere Version		Version vom 15. Dezember 2009, 23:07 Uhr
Zeile 8:		Zeile 8:
	Dabei wurden die Mechanismen klassischer Zugriffssteuerungensmodelle (wie [[Role Based Access Control\|RBAC]]) erweitert: Nun können Zugriffsregeln auch aus einer Beschreibung des Einsatzzweckes der vorgehaltenen Daten formuliert werden.		Dabei wurden die Mechanismen klassischer Zugriffssteuerungensmodelle (wie [[Role Based Access Control\|RBAC]]) erweitert: Nun können Zugriffsregeln auch aus einer Beschreibung des Einsatzzweckes der vorgehaltenen Daten formuliert werden.

	Ein EPAL-Anwender nutzt für seine Regeln ein ''Vokabular'': Er definiert Elemente, die sich am natürlichsprachlichen Ausdruck von Zugriffsregeln orientieren. Das sind die betroffenen Benutzer (oder Gruppen), die Datenkategorien, die durchzuführenden Aktionen, der Einsatzzweck der Daten, Bedingungen des Zugriffs (zum Beispiel ''~~muß~~ über 18 Jahre alt sein'') und Einschränkungen der Datenhaltung (etwa ''nach 90 Tagen zu löschen'').		Ein EPAL-Anwender nutzt für seine Regeln ein ''Vokabular'': Er definiert Elemente, die sich am natürlichsprachlichen Ausdruck von Zugriffsregeln orientieren. Das sind die betroffenen Benutzer (oder Gruppen), die Datenkategorien, die durchzuführenden Aktionen, der Einsatzzweck der Daten, Bedingungen des Zugriffs (zum Beispiel ''muss über 18 Jahre alt sein'') und Einschränkungen der Datenhaltung (etwa ''nach 90 Tagen zu löschen'').
	Diese Elemente werden in einer Regel zusammengefasst, die den Zugriff entweder erlaubt oder verweigert.		Diese Elemente werden in einer Regel zusammengefasst, die den Zugriff entweder erlaubt oder verweigert.

	== Beispiel ==		== Beispiel ==

	Folgende Regel legt fest, ~~daß~~ ein Röntgenarzt nach Einwilligung des Chefarztes und des Patienten dessen Röntgendaten zu Diagnosezwecken einsehen darf, die aber nicht länger als fünf Jahre aufbewahrt werden.		Folgende Regel legt fest, dass ein Röntgenarzt nach Einwilligung des Chefarztes und des Patienten dessen Röntgendaten zu Diagnosezwecken einsehen darf, die aber nicht länger als fünf Jahre aufbewahrt werden.

	<rule id="radiodata" ruling="allow">		<rule id="radiodata" ruling="allow">

Hibodikus: /* Beispiel */ wiki

2009-01-18T08:46:48Z

Beispiel: wiki

← Nächstältere Version		Version vom 18. Januar 2009, 10:46 Uhr
Zeile 13:		Zeile 13:
	== Beispiel ==		== Beispiel ==

	Folgende Regel legt fest, daß ein Röntgenarzt nach Einwilligung des Chefarztes und des Patienten dessen Röntgendaten zu Diagnosezwecken einsehen darf, die aber nicht länger als 5 Jahre aufbewahrt werden.		Folgende Regel legt fest, daß ein Röntgenarzt nach Einwilligung des Chefarztes und des Patienten dessen Röntgendaten zu Diagnosezwecken einsehen darf, die aber nicht länger als fünf Jahre aufbewahrt werden.

	<rule id="radiodata" ruling="allow">		<rule id="radiodata" ruling="allow">

Hibodikus: /* Details */ wiki, wikilinks direkt Role Based Access Control

2009-01-18T08:44:37Z

Details: wiki, wikilinks direkt Role Based Access Control

← Nächstältere Version		Version vom 18. Januar 2009, 10:44 Uhr
Zeile 5:		Zeile 5:
	== Details ==		== Details ==

	Mit EPAL steht eine von [[IBM]] entwickelte ~~"allgemeine~~ Sprache zur Beschreibung für ~~Datenschutzregelwerke"~~ zur Verfügung, die von Produkten wie ~~z.B.~~ Anwendungsprogrammen zur Durchsetzung (~~engl.~~: enforcement) der Regeln ausgewertet werden kann.		Mit EPAL steht eine von [[IBM]] entwickelte „allgemeine Sprache zur Beschreibung für Datenschutzregelwerke“ zur Verfügung, die von Produkten wie zum Beispiel Anwendungsprogrammen zur Durchsetzung (englisch: enforcement) der Regeln ausgewertet werden kann.
	Dabei wurden die Mechanismen klassischer Zugriffssteuerungensmodelle (wie [[RBAC]]) erweitert: Nun können Zugriffsregeln auch aus einer Beschreibung des Einsatzzweckes der vorgehaltenen Daten formuliert werden.		Dabei wurden die Mechanismen klassischer Zugriffssteuerungensmodelle (wie [[Role Based Access Control\|RBAC]]) erweitert: Nun können Zugriffsregeln auch aus einer Beschreibung des Einsatzzweckes der vorgehaltenen Daten formuliert werden.

	Ein EPAL-Anwender nutzt für seine Regeln ein 'Vokabular': Er definiert Elemente, die sich am natürlichsprachlichen Ausdruck von Zugriffsregeln orientieren. Das sind die betroffenen Benutzer (oder Gruppen), die Datenkategorien, die durchzuführenden Aktionen, ~~den~~ Einsatzzweck der Daten, Bedingungen des Zugriffs (~~z.B.~~ 'muß über 18 Jahre alt sein') und Einschränkungen der Datenhaltung (~~z.B.~~ 'nach 90 Tagen zu löschen').		Ein EPAL-Anwender nutzt für seine Regeln ein ''Vokabular'': Er definiert Elemente, die sich am natürlichsprachlichen Ausdruck von Zugriffsregeln orientieren. Das sind die betroffenen Benutzer (oder Gruppen), die Datenkategorien, die durchzuführenden Aktionen, der Einsatzzweck der Daten, Bedingungen des Zugriffs (zum Beispiel ''muß über 18 Jahre alt sein'') und Einschränkungen der Datenhaltung (etwa ''nach 90 Tagen zu löschen'').
	Diese Elemente werden in einer Regel zusammengefasst, die den Zugriff entweder erlaubt oder verweigert.		Diese Elemente werden in einer Regel zusammengefasst, die den Zugriff entweder erlaubt oder verweigert.

Hibodikus: wiki, wikilinks direkt Extensible Markup Language, Platform for Privacy Preferences

2009-01-18T08:36:35Z

wiki, wikilinks direkt Extensible Markup Language, Platform for Privacy Preferences

← Nächstältere Version		Version vom 18. Januar 2009, 10:36 Uhr
Zeile 1:		Zeile 1:
	'''Enterprise Privacy Authorization Language''', kurz: EPAL ist ein Fachbegriff aus dem Bereich der [[Informationssicherheit]] <ref>[http://www.zurich.ibm.com/pri/projects/epal.html IBM (CH):Enterprise privacy authorization language]</ref>. Er bezeichnet eine [[XML]]-basierte Beschreibungssprache für Unternehmen. Sie ermöglicht es, unternehmensspezifische Datenschutzrichtlinien (~~engl.~~: privacy policies) in ein maschinenlesbares Regelwerk zu übertragen. Im Fokus stehen dabei personenbezogene Daten.		'''Enterprise Privacy Authorization Language''', kurz: EPAL ist ein Fachbegriff aus dem Bereich der [[Informationssicherheit]] <ref>[http://www.zurich.ibm.com/pri/projects/epal.html IBM (CH):Enterprise privacy authorization language]</ref>. Er bezeichnet eine [[Extensible Markup Language\|XML]]-basierte Beschreibungssprache für Unternehmen. Sie ermöglicht es, unternehmensspezifische Datenschutzrichtlinien (englisch: privacy policies) in ein maschinenlesbares Regelwerk zu übertragen. Im Fokus stehen dabei personenbezogene Daten.

	EPAL versteht sich als Weiterentwicklung von [[P3P]]. Der grundsätzlich neue Aspekt ist der Gedanke, Zugriffsregeln unternehmenszentral zu formulieren.		EPAL versteht sich als Weiterentwicklung von [[Platform for Privacy Preferences\|P3P]]. Der grundsätzlich neue Aspekt ist der Gedanke, Zugriffsregeln unternehmenszentral zu formulieren.

	== Details ==		== Details ==

RolandIllig: /* Beispiel */ ordentlich eingerückt +

2008-04-20T10:32:16Z

Beispiel: ordentlich eingerückt + </rule>

← Nächstältere Version		Version vom 20. April 2008, 12:32 Uhr
Zeile 16:		Zeile 16:

	<rule id="radiodata" ruling="allow">		<rule id="radiodata" ruling="allow">
	<data-user id="radiologist"/>		<data-user id="radiologist"/>
	<data-category id="radiograph"/>		<data-category id="radiograph"/>
	<purpose id="diagnosis"/>		<purpose id="diagnosis"/>
	<action id="read"/>		<action id="read"/>
	<condition id="chiefPhysicianConsent"/>		<condition id="chiefPhysicianConsent"/>
	<condition id="patientHasAccepted"/>		<condition id="patientHasAccepted"/>
	<obligation id="retention">		<obligation id="retention">
	<parameter id="years">5</parameter>		<parameter id="years">5</parameter>
	</obligation>		</obligation>
			</rule>

	== Quellen ==		== Quellen ==