BSI/200-2/Absicherung: Unterschied zwischen den Versionen

Aktuelle Version vom 11. September 2026, 09:13 Uhr

Absicherung-Varianten - Einstieg in den IT-Grundschutz Einstiegswege

Beschreibung

Voraussetzungen, Ausgangspunkte und Ziele

Sicherheitsniveau gemäß

Institution
Anforderungen
Gegebenheiten

Unterschiedliche Institutionen haben auch unterschiedliche Voraussetzungen und Ausgangspunkte für eine ganzheitliche Umsetzung von Informationssicherheit

So haben insbesondere kleinere und mittelgroße Institutionen oft nicht die personellen und finanziellen Ressourcen für eine umfassende Absicherung in einem Schritt
Für sie kann es daher zielführender sein, sich zunächst auf die Umsetzung elementarer Sicherheitsmaßnahmen oder die gezielte Absicherung besonders schützenswerter Bereiche zu konzentrieren

Varianten

Absicherung	Beschreibung
Basis	Einfacher Einstieg Keine differenzierten Bewertungen Nur besonders wichtige Anforderungen
Kern	Ausgewählte, besonders wichtige Bereiche („Kronjuwelen“) Alle Schritte der Standard-Absicherung
Standard	Systematische Strukturanalyse Bewertung des Schutzbedarfs Risikoanalysen Umfassende Absicherung

Organisatorische Grundlagen

Die Entscheidung für eine dieser Vorgehensweisen und ihre Anwendung setzt voraus, dass eine Institution gewisse organisatorische Grundlagen geschaffen hat

Übersicht

Einstieg

Anhang

Siehe auch

IT-Grundschutz/Informationsverbund

@@ Zeile 1: / Zeile 1: @@
-'''Absicherung-Varianten''' - Einstiegswege in den [[IT-Grundschutz]]
+'''Absicherung-Varianten''' - Einstieg in den [[IT-Grundschutz]]
+Einstiegswege
 == Beschreibung ==
-[[File:gsVorgehen18.png|mini|400px|Einstiegs-Varianten]]
+=== Voraussetzungen, Ausgangspunkte und Ziele ===
+; Sicherheitsniveau gemäß
+* Institution
+* Anforderungen
+* Gegebenheiten
+----
+Unterschiedliche Institutionen haben auch unterschiedliche Voraussetzungen und Ausgangspunkte für eine ganzheitliche Umsetzung von Informationssicherheit
+* So haben insbesondere kleinere und mittelgroße Institutionen oft nicht die personellen und finanziellen Ressourcen für eine umfassende Absicherung in einem Schritt
+* Für sie kann es daher zielführender sein, sich zunächst auf die Umsetzung elementarer Sicherheitsmaßnahmen oder die gezielte Absicherung besonders schützenswerter Bereiche zu konzentrieren
+----
-; Übersicht
+== Varianten ==
-[[File:gsVorgehen46.png|mini|400px]]
-{| class="wikitable options"
+{| class="table table-striped table-hover options"
 |-
 ! Absicherung !! Beschreibung
 |-
-| [[#Basis|Basis]] ||
+| [[BSI/200-2/Absicherung/Basis|Basis]] ||
-* Einfachen Einstieg
+* Einfacher Einstieg
-* Keine differenzierte Bewertungen
+* Keine differenzierten Bewertungen
 * Nur besonders wichtige Anforderungen
 |-
-| [[#Standard|Standard]] ||
+| [[BSI/200-2/Absicherung/Kern|Kern]] ||
-* Systematische Erfassung
+* Ausgewählte, besonders wichtige Bereiche („Kronjuwelen“)
-* Bewertung des Schutzbedarfs
+* Alle Schritte der Standard-Absicherung
+|-
+| [[BSI/200-2/Absicherung/Kern|Standard]] ||
+* Systematische [[Strukturanalyse]]
+* Bewertung des [[Schutzbedarf]]<nowiki/>s
 * [[Risikoanalyse]]n
 * Umfassende Absicherung
-|-
-| [[#Kern|Kern]] ||
-* Nur besonders wichtige Bereiche
-* Alle Schritte der Standard-Absicherung
-* Ausgewählte, besonders wichtige Bereiche („Kronjuwelen“)
 |}
-; Voraussetzungen, Ausgangspunkte und Ziele
+=== Organisatorische Grundlagen ===
-; Sicherheitsniveau gemäß
-* Institution
-* Anforderungen
-* Gegebenheiten
-Unterschiedliche Institutionen haben auch unterschiedliche Voraussetzungen und Ausgangspunkte für eine ganzheitliche Umsetzung von Informationssicherheit
-* So haben insbesondere kleinere und mittelgroße Institutionen oft nicht die personellen und finanziellen Ressourcen für eine umfassende Absicherung in einem Schritt
-* Für sie kann es daher zielführender sein, sich zunächst auf die Umsetzung elementarer Sicherheitsmaßnahmen oder die gezielte Absicherung besonders schützenswerter Bereiche zu konzentrieren
-; Organisatorische Grundlagen
 Die Entscheidung für eine dieser Vorgehensweisen und ihre Anwendung setzt voraus, dass eine Institution gewisse organisatorische Grundlagen geschaffen hat
-== Basis ==
+== Übersicht ==
-'''Basis-Absicherung''' - Einstieg in das Management der Informationssicherheit
+[[File:gsVorgehen46.png|600px|Übersicht]]
+----
-; Einfacher Einstieg in das systematische Management der Informationssicherheit
+== Einstieg ==
-[[File:gsVorgehen11.png|mini|400px]]
+[[File:gsVorgehen18.png|600px|Einstiegs-Varianten]]
-* Ohne differenzierte Bewertungen des Schutzbedarfs und ergänzende Risikoanalysen Sicherheitsniveau signifikant erhöhen
+----
-* Erfüllung besonders wichtiger Basis-Anforderungen
-; Leitfaden zur Basis-Absicherung
+<noinclude>
-Drei Schritten zur Informationssicherheit
-* Kompakter und übersichtlicher Einstieg
-* Für kleine und mittlere Unternehmen und Behörden
-; Vorgehen
-[[File:gsVorgehen38.png|500px]]
-== Standard ==
-'''Standard-Absicherung''' - Beschreibung
-[[File:gsVorgehen26.png|mini]]
-; Umfassende Absicherung
-* Systematische Strukturanalyse
-* Erfassung der verschiedenen Komponenten
-* Festlegung des Informationsverbundes (Scope)
-* Bewertung des Schutzbedarfs
-* Zusätzliche Risikoanalysen
-; Vorgehen
-[[File:gsVorgehen14.png|400px]]
-== Kern ==
-'''Kern-Absicherung''' - Konzentration auf ''Kronjuwelen''
-; Umfasst alle Schritte der [[Standard-Absicherung]]
-[[File:gsVorgehen10.png|mini|400px]]
-; Konzentriert sich auf
-* ausgewählte
-* besonders wichtige Bereiche
-* ''Kronjuwelen''
-<noinclude>
 == Anhang ==
 === Siehe auch ===
-* [[Grundschutz/Informationsverbund]]
+* [[IT-Grundschutz/Informationsverbund]]
-* [[Grundschutz/Testat]]
+----
 {{Special:PrefixIndex/BSI/200-2/Absicherung}}
-[[Kategorie:BSI/200-2/Absicherung]]
+[[Kategorie:BSI/Standard/200-2/Absicherung]]
 </noinclude>