Recplast: Unterschied zwischen den Versionen

Aktuelle Version vom 14. Juli 2026, 17:07 Uhr

Recplast - Beispiel-Unternehmen des BSI zur Darstellung der IT-Grundschutz-Methodik

Beschreibung

RECPLAST GmbH

Fiktives mittelständisches Unternehmen

Typischer Informationsverbund

Referenzdokumente

Elementarer Bestandteil der IT-Grundschutz-Methodik
Für Zertifizierung notwendig

RECPLAST-Dokumente

Zeigen möglichen Aufbau

Richtlinien

Richtlinien zur Informationssicherheit

Leitung einer Institution steuert Informationssicherheit

Grundlegende Aspekte der Informationssicherheit
Informationssicherheitsziele
Verfahren zur Messung der Zielerreichung

Informationssicherheit ist ein Prozess

Muss kontinuierlich aufrechterhalten und verbessert werden

IT-Grundschutz sieht mindestens folgende Richtlinien vor

Strukturanalyse

Die Strukturanalyse beschreibt den Informationsverbund und seine Einbindung in die Institution

Schutzbedarfsfeststellung

Schutzbedarf der Geschäftsprozesse bestimmen
Daraus wird der Schutzbedarf abgeleitet für
1. Anwendungen
2. IT-Systeme
3. Aller weiteren Zielobjekte
Abweichungen werden begründet

Dokumente

Modellierung

Modellierung des Informationsverbunds

Die Modellierung listet alle Bausteine auf, die einem Zielobjekt zugeordnet wurden

Außerdem gibt es eine Liste von IT-Grundschutz-Bausteinen, die bei einem externen Dienstleister umgesetzt werden und
Liste mit IT-Grundschutz-Bausteinen, die NICHT verwendet werden

Links

IT-Grundschutz-Check

Ergebnis des IT-Grundschutz-Checks
Prüfung je Zielobjekt geprüft, ob die Anforderungen aus den relevanten IT-Grundschutz-Bausteinen umgesetzt sind

Ergebnis IT-Grundschutz-Check

Risikoanalyse

Eine Risikoanalyse muss für alle Zielobjekte durchgeführt werden, die

einen erhöhten Schutzbedarf haben
die unter besonderen Bedingungen eingesetzt werden
für die es keinen IT-Grundschutz-Baustein gibt.

Die Risikoanalyse muss gemäß der Richtlinie für Risikoanalyse durchgeführt werden.

Realisierungsplan

Anforderungen, die nicht (ausreichend) umgesetzt sind
Maßnahmen, die sich aus der Risikoanalyse ergeben haben

Welche Maßnahmen werden durch wen, bis wann umgesetzt

Realisierungsplan

Links

BSI-Website zu RECPLAST

@@ Zeile 1: / Zeile 1: @@
-'''RECPLAST''' - Beispiel-Unternehmen des [[BSI]] zur Darstellung der IT-Grundschutz-Methodik
+'''Recplast''' - Beispiel-Unternehmen des [[BSI]] zur Darstellung der IT-Grundschutz-Methodik
 == Beschreibung ==
-''RECPLAST GmbH'' ist ein fiktives mittelständisches Unternehmen mit einem typischen Informationsverbund
+; RECPLAST GmbH
-# [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Hilfsmittel/Recplast/Beschreibung_Recplast.pdf?__blob=publicationFile&v=1 Beschreibung der RECPLAST GmbH]
+Fiktives mittelständisches Unternehmen
+* [[RECPLAST/Beschreibung|Typischer Informationsverbund]]
 == Referenzdokumente ==
-; Referenzdokumente sind elementarer Bestandteil der IT-Grundschutz-Methodik
+* Elementarer Bestandteil der IT-Grundschutz-Methodik
 * Für Zertifizierung notwendig
 ; RECPLAST-Dokumente
-* Zeigen möglichen Aufbau der Referenzdokumente
+* Zeigen möglichen Aufbau
-=== Richtlinien für Informationssicherheit ===
+=== Richtlinien ===
-; Leitung einer Institution muss Informationssicherheit steuern
+Richtlinien zur Informationssicherheit
-* Dazu ist es unter anderem erforderlich, grundlegende Aspekte der Informationssicherheit zu regeln, Informationssicherheitsziele zu definieren und festzulegen, wie überprüft werden kann, dass die Ziele erreicht wurden.
+; Leitung einer Institution steuert Informationssicherheit
-* Informationssicherheit ist ein Prozess und muss kontinuierlich aufrechterhalten und verbessert werden.
+* Grundlegende Aspekte der Informationssicherheit
+* Informationssicherheitsziele
+* Verfahren zur Messung der Zielerreichung
+; Informationssicherheit ist ein Prozess
+* Muss kontinuierlich aufrechterhalten und verbessert werden
 ; IT-Grundschutz sieht mindestens folgende Richtlinien vor
@@ Zeile 25: / Zeile 31: @@
 === Strukturanalyse ===
-; Die Strukturanalyse beschreibt den Informationsverbund und seine Einbindung in die Institution.
+; Die Strukturanalyse beschreibt den Informationsverbund und seine Einbindung in die Institution
 * [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Hilfsmittel/Recplast/A11_Abgrenzung_des_Informationsverbunds.pdf?__blob=publicationFile&v=1 Abgrenzung des Informationsverbunds]
 * [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Hilfsmittel/Recplast/A1_Strukturanalyse_RECPLAST_GmbH.xlsx?__blob=publicationFile&v=2 Strukturanalyse]
@@ Zeile 33: / Zeile 39: @@
 === Schutzbedarfsfeststellung ===
-; Bei der Schutzbedarfsfeststellung wird zunächst der Schutzbedarf der Geschäftsprozesse bestimmt
+# Schutzbedarf der Geschäftsprozesse bestimmen
-Darauf aufbauend wird der Schutzbedarf der Anwendungen, IT-Systeme und aller weiteren Zielobjekte abgeleitet.  Abweichungen werden begründet.
+# Daraus wird der Schutzbedarf abgeleitet für
+## Anwendungen
+## IT-Systeme
+## Aller weiteren Zielobjekte
+# Abweichungen werden begründet
+; Dokumente
 * [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Hilfsmittel/Recplast/A21_Definition_Schutzbedarfskategorien.pdf?__blob=publicationFile&v=1 Definition der Schutzbedarfskategorien]
 * [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Hilfsmittel/Recplast/Nicht_modellierte_Bausteine.xlsx?__blob=publicationFile&v=1 Schutzbedarfsfeststellung]
-=== Modellierung des Informationsverbunds ===
+=== Modellierung ===
-* Die Modellierung listet alle Bausteine auf, die einem Zielobjekt zugeordnet wurden
+; Modellierung des Informationsverbunds
-* Außerdem gibt es eine Liste von IT-Grundschutz-Bausteinen, die bei einem externen Dienstleister umgesetzt werden und eine Liste mit IT-Grundschutz-Bausteinen, die nicht verwendet werden.
+Die Modellierung listet alle Bausteine auf, die einem Zielobjekt zugeordnet wurden
+* Außerdem gibt es eine Liste von IT-Grundschutz-Bausteinen, die bei einem externen Dienstleister umgesetzt werden und
+* Liste mit IT-Grundschutz-Bausteinen, die NICHT verwendet werden
+; Links
 * [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Hilfsmittel/Recplast/A3_Modellierung_Recplast_GmbH.xlsx?__blob=publicationFile&v=2 Modellierung]
 * [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Hilfsmittel/Recplast/Nicht_modellierte_Bausteine.xlsx?__blob=publicationFile&v=1 Nicht verwendete Bausteine].
-=== Ergebnis des IT-Grundschutz-Checks ===
+=== IT-Grundschutz-Check ===
-; Im IT-Grundschutz-Check wird für jedes Zielobjekt geprüft, ob die Anforderungen aus den relevanten IT-Grundschutz-Bausteinen umgesetzt sind.
+; Ergebnis des IT-Grundschutz-Checks
+; Prüfung je Zielobjekt geprüft, ob die Anforderungen aus den relevanten IT-Grundschutz-Bausteinen umgesetzt sind
 [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Hilfsmittel/Recplast/Ergebnis_des_IT-Grundschutz-Checks.xlsx?__blob=publicationFile&v=2 Ergebnis IT-Grundschutz-Check]
 === Risikoanalyse ===
-; Eine Risikoanalyse muss für alle Zielobjekte durchgeführt werden, die einen erhöhten Schutzbedarf haben, die unter besonderen Bedingungen eingesetzt werden oder für die es keinen IT-Grundschutz-Baustein gibt.
+; Eine Risikoanalyse muss für alle Zielobjekte durchgeführt werden, die
-* Die Risikoanalyse muss gemäß der Richtlinie für Risikoanalyse durchgeführt werden.
+* einen erhöhten Schutzbedarf haben
+* die unter besonderen Bedingungen eingesetzt werden
+* für die es keinen IT-Grundschutz-Baustein gibt.
+Die Risikoanalyse muss gemäß der Richtlinie für Risikoanalyse durchgeführt werden.
+* [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Hilfsmittel/Recplast/A02_Richtlinie_Risikoanalyse.pdf?__blob=publicationFile&v=1 Richtlinie zur Risikoanalyse]
 * [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Hilfsmittel/Recplast/Risikoanalyse.xlsx?__blob=publicationFile&v=1 Risikoanalyse]
 * [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Hilfsmittel/Recplast/Risikoanalyse_GP_Ebene.xlsx?__blob=publicationFile&v=1 Risikoanalyse auf Geschäftsprozessebene]
 === Realisierungsplan ===
-; In den Realisierungsplan werden alle Anforderungen aufgenommen, die noch nicht (ausreichend) umgesetzt sind.
+* Anforderungen, die nicht (ausreichend) umgesetzt sind
-* Außerdem werden Maßnahmen, die sich aus der Risikoanalyse ergeben haben, im Realisierungsplan aufgenommen.
+* Maßnahmen, die sich aus der Risikoanalyse ergeben haben
-* Der Realisierungsplan soll darstellen, welche Maßnahmen durch wen, bis wann durchzuführen sind.
+; Welche Maßnahmen werden durch wen, bis wann umgesetzt
 * [https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Hilfsmittel/Recplast/Realisierungsplan.xlsx?__blob=publicationFile&v=1 Realisierungsplan]
 == Links ==
-# https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/IT-Grundschutz-Kompendium/Hilfsmittel-und-Anwenderbeitraege/Recplast/recplast_node.html
+# [https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Grundschutz/IT-Grundschutz/Kompendium/Hilfsmittel-und-Anwenderbeitraege/Recplast/recplast_node.html BSI-Website zu RECPLAST]
 [[Kategorie:RECPLAST]]

Dirkwagner (Diskussion | Beiträge)