Kommunikationssicherheit (Communication Security / COMSEC)

Kommunikationssicherheit umfasst alle Maßnahmen zum Schutz von Informationen während ihrer Übertragung über Netzwerke oder andere Kommunikationskanäle, einschließlich Vertraulichkeit (Verschlüsselung), Integrität (Prüfsummen, MACs) und Verfügbarkeit (Redundanz). Das BSI IT-Grundschutz-Kompendium widmet mehrere Bausteine der Netz- und Kommunikationssicherheit (NET.x); für öffentliche Behörden gelten zusätzlich die BSI-Richtlinien für sichere Behördenkommunikation. In IT-Vergaben für Kommunikationsinfrastruktur sollten Auftraggeber konkrete Protokollanforderungen (TLS-Version, Cipher-Suiten), Zertifikatanforderungen und Monitoring-Anforderungen spezifizieren.