Source: https://fragdenstaat.de/anfrage/weitere-dokumente-zu-sicherheitsuntersuchungen-von-content-management-systemen/
Timestamp: 2020-07-10 07:06:48
Document Index: 54030147

Matched Legal Cases: ['§ 1', '§ 3', '§ 2', '§ 1', '§ 1', '§ 10', '§ 7', '§ 3', '§ 4', '§ 1']

Weitere Dokumente zu Sicherheitsuntersuchungen von Content-Management-Systemen
Alle Testspezifikationen, Sicherheitstests, Checklisten zur Härtung etc., die im Rahmen des Projekts "Sicherheitsuntersuchungen von Content-Management-Systemen" erstellt wuden.
Sie haben mir auf meine Anfrage hin das Dokument 'Studie „Sicherheitsuntersuchung von Content-Management-Systemen“' zugeschickt. Darin werden zahlreiche weitere Dokumente referenziert, die offenbar die eigentlichen Informationen der durchgeführten Sicherheitstests enthalten.
Die Dokumente sind im mir zugesandten PDF als Referenzen mit den Nummern [160] bis [176] aufgeführt. Ich bitte um Zusendung all dieser Dokumente.
Ich habe diese hier zu Ihrer Information nochmals aufgeführt:
[160] Bundesamt für Sicherheit in der Informationstechnik, Studie „Sicherheitsuntersuchung von
[161] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von
[162] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von
[163] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von
[164] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von
[165] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von
WordPress“, Stand 14.04.2016.
[166] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von
Joomla!“, Stand 14.04.2016.
[167] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von
Typo3“, Stand 13.05.2016.
[168] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von
Liferay“, Stand 14.04.2016.
[169] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von
Plone“, Stand 13.05.2016.
[170] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von
Stand 20.05.2016.
[171] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von
[172] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von
[173] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von
[174] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von
[175] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von
Systemen, Stand 27.05.2016.
[176] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von
Qualitätssicherungsmaßnahmen bezüglich der erstellten Skriptlösung, Stand 26.05.2016.
Hanno Böck – 08.06.2020
Bundesamt für Sicherheit in der Informationstechnik – 23.06.2020 Hanno Böck – 23.06.2020
Bundesamt für Sicherheit in der Informationstechnik – 30.06.2020 Bundesamt für Sicherheit in der Informationstechnik – 30.06.2020
Weitere Dokumente zu Sicherheitsuntersuchungen von Content-Management-Systemen [#188436]
8. Juni 2020 14:23
Alle Testspezifikationen, Sicherheitstests, Checklisten zur Härtung etc., die im Rahmen des Projekts "Sicherheitsuntersuchungen von Content-Management-Systemen" erstellt wuden. Sie haben mir auf meine Anfrage hin das Dokument 'Studie „Sicherheitsuntersuchung von Content-Management-Systemen“' zugeschickt. Darin werden zahlreiche weitere Dokumente referenziert, die offenbar die eigentlichen Informationen der durchgeführten Sicherheitstests enthalten. Die Dokumente sind im mir zugesandten PDF als Referenzen mit den Nummern [160] bis [176] aufgeführt. Ich bitte um Zusendung all dieser Dokumente. Ich habe diese hier zu Ihrer Information nochmals aufgeführt: [160] Bundesamt für Sicherheit in der Informationstechnik, Studie „Sicherheitsuntersuchung von Content-Management-Systemen“: Testspezifikation „Sicherheitstest des Content-Management-Systems WordPress“, Stand 18.03.2016. [161] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von Content-Management-Systemen“: Testspezifikation „Sicherheitstest des Content-Management-Systems Joomla!“, Stand 18.03.2016. [162] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von Content-Management-Systemen“: Testspezifikation „Sicherheitstest des Content-Management-Systems Typo3“, Stand 18.03.2016. [163] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von Content-Management-Systemen“: Testspezifikation „Sicherheitstest des Content-Management-Systems Liferay“, Stand 18.03.2016. [164] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von Content-Management-Systemen“: Testspezifikation „Sicherheitstest des Content-Management-Systems Plone“, Stand 18.03.2016. [165] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von Content-Management-Systemen“: Testbericht „Sicherheitstest des Content-Management-Systems WordPress“, Stand 14.04.2016. [166] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von Content-Management-Systemen“: Testbericht „Sicherheitstest des Content-Management-Systems Joomla!“, Stand 14.04.2016. [167] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von Content-Management-Systemen“: Testbericht „Sicherheitstest des Content-Management-Systems Typo3“, Stand 13.05.2016. [168] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von Content-Management-Systemen“: Testbericht „Sicherheitstest des Content-Management-Systems Liferay“, Stand 14.04.2016. [169] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von Content-Management-Systemen“: Testbericht „Sicherheitstest des Content-Management-Systems Plone“, Stand 13.05.2016. [170] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von Content-Management-Systemen“: Härtungsmaßnahmen „Checklisten zur Härtung – WordPress“, Stand 20.05.2016. [171] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von Content-Management-Systemen“: Härtungsmaßnahmen „Checklisten zur Härtung – Joomla!“, Stand 20.05.2016. [172] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von Content-Management-Systemen“: Härtungsmaßnahmen „Checklisten zur Härtung – Typo3“, Stand 20.05.2016. [173] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von Content-Management-Systemen“: Härtungsmaßnahmen „Checklisten zur Härtung – Liferay“, Stand 20.05.2016. [174] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von Content-Management-Systemen“: Härtungsmaßnahmen „Checklisten zur Härtung – Plone“, Stand 20.05.2016. [175] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von Content-Management-Systemen“: Handbuch zur Skriptlösung zur Härtung Content Management Systemen, Stand 27.05.2016. [176] Bundesamt für Sicherheit in der Informationstechnik, „Sicherheitsuntersuchung von Content-Management-Systemen“: Nachweis und Ergebnis erfolgter Qualitätssicherungsmaßnahmen bezüglich der erstellten Skriptlösung, Stand 26.05.2016.
Dies ist ein Antrag auf Zugang zu amtlichen Informationen nach § 1 des Gesetzes zur Regelung des Zugangs zu Informationen des Bundes (IFG) sowie § 3 Umweltinformationsgesetz (UIG), soweit Umweltinformationen im Sinne des § 2 Abs. 3 UIG betroffen sind, sowie § 1 des Gesetzes zur Verbesserung der gesundheitsbezogenen Verbraucherinformation (VIG), soweit Informationen im Sinne des § 1 Abs. 1 VIG betroffen sind. Sollte der Informationszugang Ihres Erachtens gebührenpflichtig sein, möchte ich Sie bitten, mir dies vorab mitzuteilen und detailliert die zu erwartenden Kosten aufzuschlüsseln. Meines Erachtens handelt es sich um eine einfache Auskunft. Gebühren fallen somit nach § 10 IFG bzw. den anderen Vorschriften nicht an. Auslagen dürfen nach BVerwG 7 C 6.15 nicht berechnet werden. Ich verweise auf § 7 Abs. 5 IFG/§ 3 Abs. 3 Satz 2 Nr. 1 UIG/§ 4 Abs. 2 VIG und bitte Sie, mir die erbetenen Informationen so schnell wie möglich, spätestens nach Ablauf eines Monats zugänglich zu machen. Kann diese Frist nicht eingehalten werden, müssen Sie mich darüber innerhalb der Frist informieren. Ich bitte Sie um eine Antwort per E-Mail gemäß § 1 Abs. 2 IFG. Ich widerspreche ausdrücklich der Weitergabe meiner Daten an Dritte. Ich möchte Sie um eine Empfangsbestätigung bitten und danke Ihnen für Ihre Mühe! Mit freundlichen Grüßen Hanno Böck Anfragenr: 188436 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/188436 Postanschrift Hanno Böck << Adresse entfernt >> << Adresse entfernt >>
AW: Weitere Dokumente zu Sicherheitsuntersuchungen von Content-Management-Systemen [#188436]
23. Juni 2020 09:47
Sehr geehrter Herr Böck, in den von Ihnen gewünschten Dokumenten befinden sich einige Testabläufe des damalige Auftragnehmers an denen dieser eventuelle Urheberrecht hat oder diese unter Betriebs- und Geschäftsgeheimnisse fallen. Es gibt nun die Möglichkeit diese Testabläufe von Ihrer Anfrage auszuschließen, so dass Ihnen zeitnah der Informationszugang gewährt werden kann. Andernfalls wäre hier ein Drittbeteiligungsverfahren einzuleiten, um die Zustimmung des Dritten zur Herausgabe dieser Informationen einzuholen. Mit freundlichen Grüßen
Sehr geehrte<< Anrede >> Ich bin mit einem Ausschluss der Testverfahren einverstanden. Bitte senden Sie mir den Teil Dokumente, für den kein Drittbeteiligungsverfahren nötig ist, zeitnah zu. Mit freundlichen Grüßen Hanno Böck Anfragenr: 188436 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/188436/
Dokumente einzeln und zurechtgedreht
165_sicher…aerzt.pdf 165_sicherheitsuntersuchung_cms_testbericht_wordpress_geschwaerzt.pdf 2,7 MB öffentlich
166_sicher…aerzt.pdf 166_sicherheitsuntersuchung_cms_testbericht_joomla_geschwaerzt.pdf 2,0 MB öffentlich
167_sicher…aerzt.pdf 167_sicherheitsuntersuchung_cms_testbericht_typo3_geschwaerzt.pdf 2,3 MB öffentlich
168_sicher…aerzt.pdf 168_sicherheitsuntersuchung_cms_testbericht_liferay_geschwaerzt.pdf 2,2 MB öffentlich
169_sicher…aerzt.pdf 169_sicherheitsuntersuchung_cms_testbericht_plone_geschwaerzt.pdf 2,2 MB öffentlich
170_studie…aerzt.pdf 170_studie_sicherheitsuntersuchung_cms_checklisten_zur_haertung_wordpress_geschwaerzt.pdf 319,0 KB öffentlich
171_studie…aerzt.pdf 171_studie_sicherheitsuntersuchung_cms_checklisten_zur_haertung_joomla_geschwaerzt.pdf 316,5 KB öffentlich
172_studie…aerzt.pdf 172_studie_sicherheitsuntersuchung_cms_checklisten_zur_haertung_typo3_geschwaerzt.pdf 318,5 KB öffentlich
173_studie…aerzt.pdf 173_studie_sicherheitsuntersuchung_cms_checklisten_zur_haertung_liferay_geschwaerzt.pdf 337,6 KB öffentlich
174_studie…aerzt.pdf 174_studie_sicherheitsuntersuchung_cms_checklisten_zur_haertung_plone_geschwaerzt.pdf 302,7 KB öffentlich
175_handbu…ripte.pdf 175_handbuch_haertungsskripte.pdf 229,0 KB öffentlich
176_skript…aerzt.pdf 176_skriptloesung_qs-massnahmen_geschwaerzt.pdf 1,1 MB öffentlich
30. Juni 2020 13:03
20200630_B…aerzt.pdf 20200630_Bescheid_Testspezifikationen_CMS2_geschwaerzt.pdf 718,7 KB öffentlich geschwärzt
AnlagenBescheid.zip AnlagenBescheid.zip 13,2 MB öffentlich
Sehr geehrter Herr Böck, anbei übersende ich Ihnen meinen Bescheid inklusive Anlagen zu Ihrer untenstehenden IFG-Anfrage. Mit freundlichen Grüßen