IT-Grundschutz/Informationsverbund: Unterschied zwischen den Versionen
| Zeile 2: | Zeile 2: | ||
=== Beschreibung === | === Beschreibung === | ||
=== Festlegung des Informationsverbundes === | |||
Ein Informationsverbund muss eine sinnvolle Mindestgröße haben. | ; Ein Informationsverbund muss eine sinnvolle Mindestgröße haben. | ||
* Für eine umfassende Sicherheit ist es grundsätzlich empfehlenswert, die gesamte Institution zu betrachten. | * Für eine umfassende Sicherheit ist es grundsätzlich empfehlenswert, die gesamte Institution zu betrachten. | ||
* Insbesondere bei größeren Institutionen und dann, wenn Sicherheitsmaßnahmen bislang eher punktuell und ohne ein zugrunde liegendes systematisches Konzept vorgenommen wurden, ist es allerdings oft praktikabler sich (zunächst) auf '''Teilbereiche''' zu konzentrieren. | * Insbesondere bei größeren Institutionen und dann, wenn Sicherheitsmaßnahmen bislang eher punktuell und ohne ein zugrunde liegendes systematisches Konzept vorgenommen wurden, ist es allerdings oft praktikabler sich (zunächst) auf '''Teilbereiche''' zu konzentrieren. | ||
Diese sollten jedoch | |||
* aufgrund ihrer organisatorischen Strukturen oder Anwendungen '''gut abgrenzbar''' sein und | * aufgrund ihrer organisatorischen Strukturen oder Anwendungen '''gut abgrenzbar''' sein und | ||
* '''wesentliche Aufgaben und Geschäftsprozesse''' der betrachteten Institution umfassen. | * '''wesentliche Aufgaben und Geschäftsprozesse''' der betrachteten Institution umfassen. | ||
Version vom 11. August 2023, 11:41 Uhr
topic - Kurzbeschreibung
Beschreibung
Festlegung des Informationsverbundes
- Ein Informationsverbund muss eine sinnvolle Mindestgröße haben.
- Für eine umfassende Sicherheit ist es grundsätzlich empfehlenswert, die gesamte Institution zu betrachten.
- Insbesondere bei größeren Institutionen und dann, wenn Sicherheitsmaßnahmen bislang eher punktuell und ohne ein zugrunde liegendes systematisches Konzept vorgenommen wurden, ist es allerdings oft praktikabler sich (zunächst) auf Teilbereiche zu konzentrieren.
Diese sollten jedoch
- aufgrund ihrer organisatorischen Strukturen oder Anwendungen gut abgrenzbar sein und
- wesentliche Aufgaben und Geschäftsprozesse der betrachteten Institution umfassen.
- Sinnvolle Teilbereiche
- eine oder mehrere Organisationseinheiten, Geschäftsprozesse oder Fachaufgaben.
- Einzelne Clients, Server oder Netzverbindungen sind hingegen als Untersuchungsgegenstand ungeeignet
- Schnittstellen
Achten Sie bei der Definition des Informationsverbundes darauf, dessen Schnittstellen genau zu beschreiben.
- Dies gilt insbesondere auch dann, wenn die einbezogenen Geschäftsprozesse oder Fachaufgaben von den Diensten externer Partner abhängen.