Absicherung/Vorgehnsweise: Unterschied zwischen den Versionen

Aktuelle Version vom 16. September 2024, 15:17 Uhr

Absicherung-Varianten - Einstieg in den Grundschutz

Beschreibung

Übersicht

Absicherung	Beschreibung
Basis	Einfachen Einstieg Keine differenzierte Bewertungen Nur besonders wichtige Anforderungen
Standard	Systematische Erfassung Bewertung des Schutzbedarfs Erforderliche Risikoanalysen Umfassende Absicherung
Kern	Nur besonders wichtige Bereiche Alle Schritte der Standard-Absicherung Ausgewählte, besonders wichtige Bereiche („Kronjuwelen“)

Einstiegs-Varianten

Sicherheitsniveau gemäß

Institution
Anforderungen
Gegebenheiten

Voraussetzungen und Ausgangspunkte

Unterschiedliche Institutionen haben auch unterschiedliche Voraussetzungen und Ausgangspunkte für eine ganzheitliche Umsetzung von Informationssicherheit

So haben insbesondere kleinere und mittelgroße Institutionen oft nicht die personellen und finanziellen Ressourcen für eine umfassende Absicherung in einem Schritt
Für sie kann es daher zielführender sein, sich zunächst auf die Umsetzung elementarer Sicherheitsmaßnahmen oder die gezielte Absicherung besonders schützenswerter Bereiche zu konzentrieren

Organisatorische Grundlagen

Die Entscheidung für eine dieser Vorgehensweisen und ihre Anwendung setzt voraus, dass eine Institution gewisse organisatorische Grundlagen geschaffen hat

Basis

Einfacher Einstieg in das systematische Management der Informationssicherheit

Ohne differenzierte Bewertungen des Schutzbedarfs und ergänzende Risikoanalysen Sicherheitsniveau signifikant erhöhen
Erfüllung besonders wichtiger Basis-Anforderungen

Leitfaden zur Basis-Absicherung

Drei Schritten zur Informationssicherheit

Kompakter und übersichtlicher Einstieg
Für kleine und mittlere Unternehmen und Behörden

Vorgehen

Standard

Umfassende Absicherung

Systematische Strukturanalyse
Erfassung der verschiedenen Komponenten
Festlegung des Informationsverbundes (Scope)
Bewertung des Schutzbedarfs
Zusätzliche Risikoanalysen

Vorgehen

Kern

Umfasst alle Schritte der Standard-Absicherung

Konzentriert sich dabei aber auf ausgewählte, besonders wichtige Bereiche („Kronjuwelen“)
Kern-Absicherung

Anhang

Siehe auch

Grundschutz/Informationsverbund

Absicherung/Vorgehnsweise

Dokumentation

Links

Projekt

Weblinks

@@ Zeile 1: / Zeile 1: @@
-; Unterschiedliche Institutionen haben auch unterschiedliche Voraussetzungen und Ausgangspunkte für eine ganzheitliche Umsetzung von Informationssicherheit.
+'''Absicherung-Varianten''' - Einstieg in den Grundschutz
-* So haben insbesondere kleinere und mittelgroße Institutionen oft nicht die personellen und finanziellen Ressourcen für eine umfassende Absicherung in einem Schritt.
-* Für sie kann es daher zielführender sein, sich zunächst auf die Umsetzung elementarer Sicherheitsmaßnahmen oder die gezielte Absicherung besonders schützenswerter Bereiche zu konzentrieren.
+== Beschreibung ==
-* Die im Standard 200-2 beschriebene''' Grundschutz-Methodik''' sieht daher '''drei Varianten''' vor, mit denen eine Institution ein ihren Anforderungen und Gegebenheiten gemäßes Sicherheitsniveau erreichen kann:
+; Übersicht
+[[File:gsVorgehen46.png|mini|400px]]
 {| class="wikitable options"
 |-
-! Option !! Beschreibung
+! Absicherung !! Beschreibung
 |-
-| Basis || Die '''Basis-Varianten''' bietet einen einfachen Einstieg in das systematische Management der Informationssicherheit und zeigt, wie eine Institution ohne differenzierte Bewertungen des Schutzbedarfs und ergänzende Risikoanalysen ihr Sicherheitsniveau durch die Erfüllung besonders wichtiger Basis-Anforderungen signifikant erhöhen kann.
+| [[#Basis|Basis]] ||
-* Wenn Sie genauer wissen möchten, wie es geht: Der Leitfaden zur Basis-Absicherung nach Grundschutz: In drei Schritten zur Informationssicherheit liefert einen kompakten und übersichtlichen Einstieg in das besonders für kleine und mittlere Unternehmen und Behörden interessante Vorgehen.
+* Einfachen Einstieg
+* Keine differenzierte Bewertungen
+* Nur besonders wichtige Anforderungen
 |-
-| Standard || Mit Hilfe der '''Standard-Absicherung''' kann eine Institution ausgehend von einer systematischen Erfassung der verschiedenen Komponenten, die im Sicherheitskonzept zu berücksichtigen sind, und der Bewertung ihres Schutzbedarfs mit Hilfe des -Grundschutz-Kompendiums und mit in Einzelfällen zusätzlich erforderlichen Risikoanalysen eine umfassende Absicherung erreichen.
+| [[#Standard|Standard]] ||
+* Systematische Erfassung
+* Bewertung des Schutzbedarfs
+* Erforderliche Risikoanalysen
+* Umfassende Absicherung
 |-
-| Kern || Die '''Kern-Absicherung''' umfasst alle Schritte der Standard-Absicherung, konzentriert sich dabei aber auf ausgewählte, besonders wichtige Bereiche (die „Kronjuwelen“) einer Institution.
+| [[#Kern|Kern]] ||
+* Nur besonders wichtige Bereiche
+* Alle Schritte der Standard-Absicherung
+* Ausgewählte, besonders wichtige Bereiche („Kronjuwelen“)
 |}
+; Einstiegs-Varianten
+[[File:gsVorgehen18.png|mini|400px]]
+Sicherheitsniveau gemäß
+* Institution
+* Anforderungen
+* Gegebenheiten
+; Voraussetzungen und Ausgangspunkte
+Unterschiedliche Institutionen haben auch unterschiedliche Voraussetzungen und Ausgangspunkte für eine ganzheitliche Umsetzung von Informationssicherheit
+* So haben insbesondere kleinere und mittelgroße Institutionen oft nicht die personellen und finanziellen Ressourcen für eine umfassende Absicherung in einem Schritt
+* Für sie kann es daher zielführender sein, sich zunächst auf die Umsetzung elementarer Sicherheitsmaßnahmen oder die gezielte Absicherung besonders schützenswerter Bereiche zu konzentrieren
 ; Organisatorische Grundlagen
-Die Entscheidung für eine dieser Vorgehensweisen und ihre Anwendung setzt voraus, dass eine Institution gewisse organisatorische Grundlagen geschaffen hat.
+Die Entscheidung für eine dieser Vorgehensweisen und ihre Anwendung setzt voraus, dass eine Institution gewisse organisatorische Grundlagen geschaffen hat
+{{:Absicherung/Basis}}
+{{:Absicherung/Standard}}
+{{:Absicherung/Kern}}
+<noinclude>
+== Anhang ==
+<noinclude>
+=== Siehe auch ===
+* [[Grundschutz/Informationsverbund]]
+----
+{{Special:PrefixIndex/{{BASEPAGENAME}}}}
+==== Dokumentation ====
+==== Links ====
+===== Projekt =====
+===== Weblinks =====
-; Abbildungen
+[[Kategorie:BSI/Standard/200-2]]
-<gallery>
-File:gsVorgehen11.png
-File:gsVorgehen53.png
-File:gsVorgehen10.png
-File:gsVorgehen26.png
-File:gsVorgehen46.png
-File:gsVorgehen18.png
-File:gsVorgehen17.png
-File:gsVorgehen14.png
-File:gsVorgehen38.png
-</gallery>
-[[Kategorie:IT-Grundschutz/Umsetzung]]
+</noinclude>