Diese Kriterien und zum Beispiel die NIST Recommendations könnten als Grundlage für Anforderungen dienen, allerdings sollte man sich auch an die Quellen halten. Die Frage ist natürlich inwieweit, man die (freiwilligen) amerikanischen Richtlinien überhaupt auf Deutschland beziehen kann... Gruß Azrael. 20:26, 17. Jan. 2008 (CET)