BSI/200-2/Absicherung

Absicherung-Varianten - Einstiegswege in den IT-Grundschutz

Beschreibung

Übersicht

Absicherung	Beschreibung
Basis	Einfachen Einstieg Keine differenzierte Bewertungen Nur besonders wichtige Anforderungen
Standard	Systematische Erfassung Bewertung des Schutzbedarfs Risikoanalysen Umfassende Absicherung
Kern	Nur besonders wichtige Bereiche Alle Schritte der Standard-Absicherung Ausgewählte, besonders wichtige Bereiche („Kronjuwelen“)

Einstiegs-Varianten

Sicherheitsniveau gemäß

• Institution
• Anforderungen
• Gegebenheiten

Voraussetzungen und Ausgangspunkte

Unterschiedliche Institutionen haben auch unterschiedliche Voraussetzungen und Ausgangspunkte für eine ganzheitliche Umsetzung von Informationssicherheit

• So haben insbesondere kleinere und mittelgroße Institutionen oft nicht die personellen und finanziellen Ressourcen für eine umfassende Absicherung in einem Schritt
• Für sie kann es daher zielführender sein, sich zunächst auf die Umsetzung elementarer Sicherheitsmaßnahmen oder die gezielte Absicherung besonders schützenswerter Bereiche zu konzentrieren

Organisatorische Grundlagen

Die Entscheidung für eine dieser Vorgehensweisen und ihre Anwendung setzt voraus, dass eine Institution gewisse organisatorische Grundlagen geschaffen hat

BSI/200-2/Absicherung/Basis - Einstieg in das Management der Informationssicherheit

Beschreibung

Basis-Absicherung - Ein einfacher Einstieg in das systematische Management der Informationssicherheit

Sicherheitsniveau signifikant erhöhen

• Erfüllung besonders wichtiger Basis-Anforderungen

Einschränkungen

• Keine differenzierten Bewertungen des Schutzbedarfs
• Keine ergänzenden Risikoanalysen

Vorgehen

Leitfaden zur Basis-Absicherung

Drei Schritte zur Informationssicherheit

• Kompakter und übersichtlicher Einstieg
• Für kleine und mittlere Einrichtungen

Absicherung/Standard

Beschreibung

Kronjuwelen

Konzentration auf Kronjuwelen

• ausgewählte
• besonders wichtige Bereiche

Unverzichtbare

• Geschäftsprozesse
• Ressourcen

Umfasst alle Schritte der Standard-Absicherung

Anhang

Siehe auch

• Grundschutz/Informationsverbund

---

• BSI/200-2/Absicherung
• BSI/200-2/Absicherung/Basis
• BSI/200-2/Absicherung/Kern
• BSI/200-2/Absicherung/Standard