IT-Grundschutz/Informationsverbund: Unterschied zwischen den Versionen

Version vom 11. August 2023, 12:01 Uhr

topic - Kurzbeschreibung

Beschreibung

Was ist ein Informationsverbund?

Festlegung des Informationsverbundes

Größe eines Informationsverbundes

Sinnvolle Mindestgröße

Für eine umfassende Sicherheit ist die gesamte Institution zu betrachten

Größeren Institutionen

Insbesondere bei größeren Institutionen und dann, wenn Sicherheitsmaßnahmen bislang eher punktuell und ohne ein zugrunde liegendes systematisches Konzept vorgenommen wurden, ist es allerdings oft praktikabler sich (zunächst) auf Teilbereiche zu konzentrieren.

Teilbereiche

Diese sollten

aufgrund ihrer organisatorischen Strukturen oder Anwendungen gut abgrenzbar sein und
wesentliche Aufgaben und Geschäftsprozesse der betrachteten Institution umfassen.

Sinnvolle Teilbereiche

eine oder mehrere Organisationseinheiten, Geschäftsprozesse oder Fachaufgaben.
Einzelne Clients, Server oder Netzverbindungen sind hingegen als Untersuchungsgegenstand ungeeignet

Schnittstellen

Bei der Definition des Informationsverbundes müssen Schnittstellen genau beschrieben werden

Insbesondere bei der Zusammenarbeit mit externer Partnern.

Anhang

Siehe auch

Informationsverbund

Dokumentation

Links

Projekt

Weblinks

@@ Zeile 5: / Zeile 5: @@
 === Festlegung des Informationsverbundes ===
-; Ein Informationsverbund muss eine sinnvolle Mindestgröße haben.
+==== Größe eines Informationsverbundes ====
-* Für eine umfassende Sicherheit ist es grundsätzlich empfehlenswert, die gesamte Institution zu betrachten.
+; Sinnvolle Mindestgröße
-* Insbesondere bei größeren Institutionen und dann, wenn Sicherheitsmaßnahmen bislang eher punktuell und ohne ein zugrunde liegendes systematisches Konzept vorgenommen wurden, ist es allerdings oft praktikabler sich (zunächst) auf '''Teilbereiche''' zu konzentrieren.
+* Für eine umfassende Sicherheit ist die gesamte Institution zu betrachten
-Diese sollten jedoch
+; Größeren Institutionen
+Insbesondere bei größeren Institutionen und dann, wenn Sicherheitsmaßnahmen bislang eher punktuell und ohne ein zugrunde liegendes systematisches Konzept vorgenommen wurden, ist es allerdings oft praktikabler sich (zunächst) auf '''Teilbereiche''' zu konzentrieren.
+; Teilbereiche
+Diese sollten
 * aufgrund ihrer organisatorischen Strukturen oder Anwendungen '''gut abgrenzbar''' sein und
 * '''wesentliche Aufgaben und Geschäftsprozesse''' der betrachteten Institution umfassen.
@@ Zeile 18: / Zeile 22: @@
 ; Schnittstellen
-Achten Sie bei der Definition des Informationsverbundes darauf, dessen Schnittstellen genau zu beschreiben.
+Bei der Definition des Informationsverbundes müssen Schnittstellen genau beschrieben werden
-* Dies gilt insbesondere auch dann, wenn die einbezogenen Geschäftsprozesse oder Fachaufgaben von den Diensten externer Partner abhängen.
+* Insbesondere bei der Zusammenarbeit mit externer Partnern.
 === Anhang ===