BSI/200-2/Absicherung: Unterschied zwischen den Versionen

Aus Foxwiki
Keine Bearbeitungszusammenfassung
 
(21 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
'''Absicherung-Varianten''' - Einstiegswege in den [[IT-Grundschutz]]
'''Absicherung-Varianten''' - Einstiegswege in den [[IT-Grundschutz]]


== Beschreibung ==
; Absicherung-Varianten
Einstiegs-Varianten
[[File:gsVorgehen18.png|mini|400px|Einstiegs-Varianten]]
[[File:gsVorgehen18.png|mini|400px]]


; Übersicht
[[File:gsVorgehen46.png|mini|400px|Übersicht]]
[[File:gsVorgehen46.png|mini|400px]]


{| class="wikitable options"
{| class="wikitable options"
Zeile 42: Zeile 40:
Die Entscheidung für eine dieser Vorgehensweisen und ihre Anwendung setzt voraus, dass eine Institution gewisse organisatorische Grundlagen geschaffen hat
Die Entscheidung für eine dieser Vorgehensweisen und ihre Anwendung setzt voraus, dass eine Institution gewisse organisatorische Grundlagen geschaffen hat


== Basis ==
=== Basis ===
'''Basis-Absicherung''' - Einstieg in das Management der Informationssicherheit
{{:BSI/200-2/Absicherung/Basis}}


=== Beschreibung ===
=== Standard ===
; Einfacher Einstieg in das systematische Management der Informationssicherheit
[[File:gsVorgehen11.png|mini|400px]]
* Ohne differenzierte Bewertungen des Schutzbedarfs und ergänzende Risikoanalysen Sicherheitsniveau signifikant erhöhen
* Erfüllung besonders wichtiger Basis-Anforderungen
 
; Leitfaden zur Basis-Absicherung
Drei Schritten zur Informationssicherheit
* Kompakter und übersichtlicher Einstieg
* Für kleine und mittlere Unternehmen und Behörden
 
; Vorgehen
[[File:gsVorgehen38.png|500px]]
 
<noinclude>
=== Anhang ===
==== Siehe auch ====
* [[Grundschutz/Testat]]
{{Special:PrefixIndex/{{BASEPAGENAME}}}}
 
==== Links ====
===== Weblinks =====
[[Kategorie:BSI/200-2/Absicherung]]
</noinclude>
 
== Standard ==
'''Standard-Absicherung''' - Beschreibung
'''Standard-Absicherung''' - Beschreibung


=== Beschreibung ===
[[File:gsVorgehen26.png|mini]]
[[File:gsVorgehen26.png|mini]]
; Umfassende Absicherung
; Umfassende Absicherung
Zeile 85: Zeile 57:
[[File:gsVorgehen14.png|400px]]
[[File:gsVorgehen14.png|400px]]


<noinclude>
=== Kern ===
 
{{:BSI/200-2/Absicherung/Kern}}
== Kern ==
'''Kern-Absicherung''' - Konzentration auf ''Kronjuwelen''
 
=== Beschreibung ===
; Umfasst alle Schritte der [[Standard-Absicherung]]
[[File:gsVorgehen10.png|mini|400px]]
 
; Konzentriert sich auf
* ausgewählte
* besonders wichtige Bereiche
* ''Kronjuwelen''


<noinclude>
=== Anhang ===
==== Siehe auch ====
{{Special:PrefixIndex/Absicherung}}
==== Links ====
===== Weblinks =====
<noinclude>
<noinclude>


== Anhang ==
== Anhang ==
=== Siehe auch ===
=== Siehe auch ===
* [[Grundschutz/Informationsverbund]]
* [[IT-Grundschutz/Informationsverbund]]
----
* [[IT-Grundschutz/Testat]]
{{Special:PrefixIndex/{{BASEPAGENAME}}}}
{{Special:PrefixIndex/BSI/200-2/Absicherung}}
 
==== Dokumentation ====
==== Links ====
===== Projekt =====
===== Weblinks =====


[[Kategorie:BSI/200-2/Absicherung]]
[[Kategorie:BSI/200-2/Absicherung]]


</noinclude>
</noinclude>

Aktuelle Version vom 26. Oktober 2024, 13:53 Uhr

Absicherung-Varianten - Einstiegswege in den IT-Grundschutz

Absicherung-Varianten
Einstiegs-Varianten
Übersicht
Absicherung Beschreibung
Basis
  • Einfachen Einstieg
  • Keine differenzierte Bewertungen
  • Nur besonders wichtige Anforderungen
Standard
  • Systematische Erfassung
  • Bewertung des Schutzbedarfs
  • Risikoanalysen
  • Umfassende Absicherung
Kern
  • Nur besonders wichtige Bereiche
  • Alle Schritte der Standard-Absicherung
  • Ausgewählte, besonders wichtige Bereiche („Kronjuwelen“)
Voraussetzungen, Ausgangspunkte und Ziele
Sicherheitsniveau gemäß
  • Institution
  • Anforderungen
  • Gegebenheiten

Unterschiedliche Institutionen haben auch unterschiedliche Voraussetzungen und Ausgangspunkte für eine ganzheitliche Umsetzung von Informationssicherheit

  • So haben insbesondere kleinere und mittelgroße Institutionen oft nicht die personellen und finanziellen Ressourcen für eine umfassende Absicherung in einem Schritt
  • Für sie kann es daher zielführender sein, sich zunächst auf die Umsetzung elementarer Sicherheitsmaßnahmen oder die gezielte Absicherung besonders schützenswerter Bereiche zu konzentrieren
Organisatorische Grundlagen

Die Entscheidung für eine dieser Vorgehensweisen und ihre Anwendung setzt voraus, dass eine Institution gewisse organisatorische Grundlagen geschaffen hat

Basis

Basis-Absicherung - Einstieg in das Management der Informationssicherheit

Beschreibung

Einfacher Einstieg in das systematische Management der Informationssicherheit
  • Ohne differenzierte Bewertungen des Schutzbedarfs und ergänzende Risikoanalysen Sicherheitsniveau signifikant erhöhen
  • Erfüllung besonders wichtiger Basis-Anforderungen
Leitfaden zur Basis-Absicherung

Drei Schritten zur Informationssicherheit

  • Kompakter und übersichtlicher Einstieg
  • Für kleine und mittlere Unternehmen und Behörden
Vorgehen


Standard

Standard-Absicherung - Beschreibung

Umfassende Absicherung
  • Systematische Strukturanalyse
  • Erfassung der verschiedenen Komponenten
  • Festlegung des Informationsverbundes (Scope)
  • Bewertung des Schutzbedarfs
  • Zusätzliche Risikoanalysen
Vorgehen

Kern

Kern-Absicherung - Konzentration auf Kronjuwelen

Umfasst alle Schritte der Standard-Absicherung
Konzentriert sich auf
  • ausgewählte
  • besonders wichtige Bereiche
  • Kronjuwelen



Anhang

Siehe auch