Walter Ernestus Protection Profile - Formale Beschreibung von Sicherheitsanforderungen. 2003 27 Datenschutz und Datensicherheit 2 db/journals/dud/dud27.html#Ernestus03