BSI/200-2/Absicherung: Unterschied zwischen den Versionen

Aktuelle Version vom 11. September 2026, 09:13 Uhr

Absicherung-Varianten - Einstieg in den IT-Grundschutz Einstiegswege

Beschreibung

Voraussetzungen, Ausgangspunkte und Ziele

Sicherheitsniveau gemäß

Institution
Anforderungen
Gegebenheiten

Unterschiedliche Institutionen haben auch unterschiedliche Voraussetzungen und Ausgangspunkte für eine ganzheitliche Umsetzung von Informationssicherheit

So haben insbesondere kleinere und mittelgroße Institutionen oft nicht die personellen und finanziellen Ressourcen für eine umfassende Absicherung in einem Schritt
Für sie kann es daher zielführender sein, sich zunächst auf die Umsetzung elementarer Sicherheitsmaßnahmen oder die gezielte Absicherung besonders schützenswerter Bereiche zu konzentrieren

Varianten

Absicherung	Beschreibung
Basis	Einfacher Einstieg Keine differenzierten Bewertungen Nur besonders wichtige Anforderungen
Kern	Ausgewählte, besonders wichtige Bereiche („Kronjuwelen“) Alle Schritte der Standard-Absicherung
Standard	Systematische Strukturanalyse Bewertung des Schutzbedarfs Risikoanalysen Umfassende Absicherung

Organisatorische Grundlagen

Die Entscheidung für eine dieser Vorgehensweisen und ihre Anwendung setzt voraus, dass eine Institution gewisse organisatorische Grundlagen geschaffen hat

Übersicht

Einstieg

Anhang

Siehe auch

IT-Grundschutz/Informationsverbund

@@ Zeile 1: / Zeile 1: @@
-'''Absicherung-Varianten''' - Kurzbeschreibung
+'''Absicherung-Varianten''' - Einstieg in den [[IT-Grundschutz]]
+Einstiegswege
 == Beschreibung ==
-Die Grundschutz-Methodik ''drei Varianten'' vor
+=== Voraussetzungen, Ausgangspunkte und Ziele ===
-* mit denen eine Institution ein ihren Anforderungen und Gegebenheiten gemäßes Sicherheitsniveau erreichen kann
+; Sicherheitsniveau gemäß
+* Institution
-; Voraussetzungen und Ausgangspunkte
+* Anforderungen
-* Unterschiedliche Institutionen haben auch unterschiedliche Voraussetzungen und Ausgangspunkte für eine ganzheitliche Umsetzung von Informationssicherheit
+* Gegebenheiten
+----
+Unterschiedliche Institutionen haben auch unterschiedliche Voraussetzungen und Ausgangspunkte für eine ganzheitliche Umsetzung von Informationssicherheit
 * So haben insbesondere kleinere und mittelgroße Institutionen oft nicht die personellen und finanziellen Ressourcen für eine umfassende Absicherung in einem Schritt
 * Für sie kann es daher zielführender sein, sich zunächst auf die Umsetzung elementarer Sicherheitsmaßnahmen oder die gezielte Absicherung besonders schützenswerter Bereiche zu konzentrieren
+----
+== Varianten ==
-; Übersicht
+{| class="table table-striped table-hover options"
-{| class="wikitable options big"
 |-
 ! Absicherung !! Beschreibung
 |-
-| Basis ||
+| [[BSI/200-2/Absicherung/Basis|Basis]] ||
-Die '''Basis-Varianten''' bietet einen einfachen Einstieg in das systematische Management der Informationssicherheit und zeigt, wie eine Institution ohne differenzierte Bewertungen des Schutzbedarfs und ergänzende Risikoanalysen ihr Sicherheitsniveau durch die Erfüllung besonders wichtiger Basis-Anforderungen signifikant erhöhen kann
+* Einfacher Einstieg
+* Keine differenzierten Bewertungen
+* Nur besonders wichtige Anforderungen
 |-
-| Standard ||
+| [[BSI/200-2/Absicherung/Kern|Kern]] ||
-Mit Hilfe der '''Standard-Absicherung''' kann eine Institution ausgehend von einer systematischen Erfassung der verschiedenen Komponenten, die im Sicherheitskonzept zu berücksichtigen sind, und der Bewertung ihres Schutzbedarfs mithilfe des Grundschutz-Kompendiums und mit in Einzelfällen zusätzlich erforderlichen Risikoanalysen eine umfassende Absicherung erreichen
+* Ausgewählte, besonders wichtige Bereiche („Kronjuwelen“)
+* Alle Schritte der Standard-Absicherung
 |-
-| Kern ||
+| [[BSI/200-2/Absicherung/Kern|Standard]] ||
-Die '''Kern-Absicherung''' umfasst alle Schritte der Standard-Absicherung, konzentriert sich dabei aber auf ausgewählte, besonders wichtige Bereiche (die „Kronjuwelen“) einer Institution
+* Systematische [[Strukturanalyse]]
+* Bewertung des [[Schutzbedarf]]<nowiki/>s
+* [[Risikoanalyse]]n
+* Umfassende Absicherung
 |}
-; Basis-Absicherung
+=== Organisatorische Grundlagen ===
-; Wenn Sie genauer wissen möchten, wie es geht
+Die Entscheidung für eine dieser Vorgehensweisen und ihre Anwendung setzt voraus, dass eine Institution gewisse organisatorische Grundlagen geschaffen hat
-Der Leitfaden zur Basis-Absicherung nach Grundschutz: In drei Schritten zur Informationssicherheit liefert einen kompakten und übersichtlichen Einstieg in das besonders für kleine und mittlere Unternehmen und Behörden interessante Vorgehen
-; Standard-Absicherung
+== Übersicht ==
-; Kern-Absicherung
+[[File:gsVorgehen46.png|600px|Übersicht]]
+----
-; Organisatorische Grundlagen
+== Einstieg ==
-Die Entscheidung für eine dieser Vorgehensweisen und ihre Anwendung setzt voraus, dass eine Institution gewisse organisatorische Grundlagen geschaffen hat
+[[File:gsVorgehen18.png|600px|Einstiegs-Varianten]]
+----
-; Abbildungen
-<gallery>
-File:gsVorgehen11.png
-File:gsVorgehen53.png
-File:gsVorgehen10.png
-File:gsVorgehen26.png
-File:gsVorgehen46.png
-File:gsVorgehen18.png
-File:gsVorgehen17.png
-File:gsVorgehen14.png
-File:gsVorgehen38.png
-</gallery>
 <noinclude>
 == Anhang ==
 === Siehe auch ===
-{{Special:PrefixIndex/{{BASEPAGENAME}}}}
+* [[IT-Grundschutz/Informationsverbund]]
-==== Dokumentation ====
-==== Links ====
+----
-===== Projekt =====
+{{Special:PrefixIndex/BSI/200-2/Absicherung}}
-===== Weblinks =====
+[[Kategorie:BSI/Standard/200-2/Absicherung]]
-[[Kategorie:BSI/Standard/200-2]]
 </noinclude>