topic - Kurzbeschreibung

Beschreibung

Umsetzungshinweise zu Bausteinen des IT-Grundschutz-Kompendiums

• Wie Anforderung der Bausteine erfüllt werden können
• Details geeigneter Sicherheitsmaßnahmen
• Nicht Bestandteil des IT-Grundschutz-Kompendiums
• Hilfsmittel

Die Umsetzungshinweise adressieren jeweils die Personengruppen, die für die Umsetzung der Baustein-Anforderungen zuständig sind

• etwa IT-Betrieb oder die Haustechnik

Umsetzungshinweise 2019

Können weiterhin verwendet werden

• https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium/Umsetzungshinweise_Kompendium_CD_2019.html

ISMS: Sicherheitsmanagement

• SMS.1 Sicherheitsmanagement

ORP: Organisation und Personal

• RP.4 Identitäts- und Berechtigungsmanagement
• RP.5 Compliance Management (Anforderungsmanagement)

CON: Konzeption und Vorgehensweise

• ON.3 Datensicherungskonzept

OPS: Betrieb

• PS.1.2.2 Archivierung
• PS.1.2.4 Telearbeit
• PS.1.2.5 Fernwartung
• PS.2.1 Outsourcing für Kunden
• PS.3.1 Outsourcing für Dienstleister

DER: Detektion und Reaktion

• ER.3.2 Revisionen auf Basis des Leitfadens IS-Revision

APP: Anwendungen

• PP.4.2 SAP-ERP-System
• PP.4.6. SAP ABAP-Programmierung

SYS: IT-Systeme

• YS.1.2.2 Windows Server 2012
• YS.1.7 IBM Z
• YS.2.4 Clients unter macOS
• YS.3.1 Laptops
• YS.4.1 Drucker, Kopierer und Multifunktionsgeräte
• YS.4.5 Wechseldatenträger

IND: Industrielle IT

• ND.1 Prozessleit- und Automatisierungstechnik
• ND.2.1 Allgemeine ICS-Komponente
• ND.2.2 Speicherprogrammierbare Steuerung (SPS)
• ND.2.4 Maschine
• ND.2.7 Safety Instrumented Systems

NET: Netze und Kommunikation

INF: Infrastruktur

• NF.1 Allgemeines Gebäude
• NF.5 Raum sowie Schrank für technische Infrastruktur
• NF.6 Datenträgerarchiv
• NF.7 Büroarbeitsplatz
• NF.8 Häuslicher Arbeitsplatz
• NF.9 Mobiler Arbeitsplatz
• NF.10 Besprechungs-, Veranstaltungs- und Schulungsräume
• NF.13 Technisches Gebäudemanagement
• NF.14 Gebäudeautomation

Anhang

Siehe auch

• Kompendium/Umsetzungshinweise

Sicherheit

Dokumentation

Links

Projekt

Weblinks

1. https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/IT-Grundschutz-Kompendium/Umsetzungshinweise/umsetzungshinweise_node.html

TMP

ISMS: Sicherheitsmanagement

ISMS.1 Sicherheitsmanagement PDF-Format / MS-Word-Format (Edition 2022)

ORP: Organisation und Personal

ORP.4 Identitäts- und Berechtigungsmanagement PDF-Format / MS-Word-Format (Edition 2022)

ORP.5 Compliance Management (Anforderungsmanagement) PDF-Format / MS-Word-Format (Edition 2022)

CON: Konzeption und Vorgehensweise

CON.3 Datensicherungskonzept PDF-Format / MS-Word-Format (Edition 2022)

OPS: Betrieb

OPS.1.2.2 Archivierung PDF-Format / MS-Word-Format (Edition 2022)

OPS.1.2.4 Telearbeit PDF-Format / MS-Word-Format (Edition 2022)

OPS.1.2.5 Fernwartung PDF-Format / MS-Word-Format (Edition 2022)

OPS.2.1 Outsourcing für Kunden PDF-Format / MS-Word-Format (Edition 2022)

OPS.3.1 Outsourcing für Dienstleister PDF-Format / MS-Word-Format (Edition 2022)

DER: Detektion und Reaktion

DER.3.2 Revisionen auf Basis des Leitfadens IS-Revision PDF-Format / MS-Word-Format (Edition 2022)

APP: Anwendungen

APP.4.2 SAP-ERP-System PDF-Format / MS-Word-Format (Edition 2022)

APP.4.6. SAP ABAP-Programmierung PDF-Format / MS-Word-Format (Edition 2022)

SYS: IT-Systeme

SYS.1.2.2 Windows Server 2012 PDF-Format / MS-Word-Format (Edition 2022)

SYS.1.7 IBM Z PDF-Format / MS-Word-Format (Edition 2022)

SYS.2.4 Clients unter macOS PDF-Format / MS-Word-Format (Edition 2022)

SYS.3.1 Laptops PDF-Format / MS-Word-Format (Edition 2022)

SYS.4.1 Drucker, Kopierer und Multifunktionsgeräte PDF-Format / MS-Word-Format (Edition 2022)

SYS.4.5 Wechseldatenträger PDF-Format / MS-Word-Format (Edition 2022)

IND: Industrielle IT

IND.1 Prozessleit- und Automatisierungstechnik PDF-Format / MS-Word-Format (Edition 2022)

IND.2.1 Allgemeine ICS-Komponente PDF-Format / MS-Word-Format (Edition 2022)

IND.2.2 Speicherprogrammierbare Steuerung (SPS) PDF-Format / MS-Word-Format (Edition 2022)

IND.2.4 Maschine PDF-Format / MS-Word-Format (Edition 2022)

IND.2.7 Safety Instrumented Systems PDF-Format / MS-Word-Format (Edition 2022)

NET: Netze und Kommunikation

INF: Infrastruktur

INF.1 Allgemeines Gebäude PDF-Format / MS-Word-Format (Edition 2022)

INF.5 Raum sowie Schrank für technische Infrastruktur PDF-Format / MS-Word-Format (Edition 2022)

INF.6 Datenträgerarchiv PDF-Format / MS-Word-Format (Edition 2022)

INF.7 Büroarbeitsplatz PDF-Format / MS-Word-Format (Edition 2022)

INF.8 Häuslicher Arbeitsplatz PDF-Format / MS-Word-Format (Edition 2022)

INF.9 Mobiler Arbeitsplatz PDF-Format / MS-Word-Format (Edition 2022)

INF.10 Besprechungs-, Veranstaltungs- und Schulungsräume PDF-Format / MS-Word-Format (Edition 2022)

INF.13 Technisches Gebäudemanagement PDF-Format / MS-Word-Format (Edition 2022) INF.14 Gebäudeautomation PDF-Format / MS-Word-Format (Edition 2022)