IT-Grundschutz/Kompendium: Unterschied zwischen den Versionen

Version vom 24. September 2023, 14:39 Uhr

IT-Grundschutz-Kompendium - Arbeitsinstrument und Nachschlagewerk zur Informationssicherheit

Beschreibung

Sammlung von Dokumenten (Bausteinen)

Schrittweise Einführung eines ISMS
Praxisnahe Ableitung
Methoden mit reduziertem Arbeitsaufwand
Thematische Schichten
Unterschiedliche Aspekte

Grundschutz-Kompendium ist modular aufgebaut

Den Kern bilden die jeweils rund zehn Seiten langen IT-Grundschutz-Bausteine

in denen jeweils für einen bestimmten Aspekt der Informationssicherheit typische Gefährdungen und Sicherheitsanforderungen beschrieben werden.

Gegenstand eines Bausteins

Ubergeordnete Themen

Informationssicherheitsmanagement
Notfallmanagement

Spezielle technische Systeme

Üblicherweise in Unternehmen und Behörden im Einsatz, etwa
- Clients
- Server
- mobile Systeme
- industrielle Steuerungen

Aktualisierung und Erweiterung

Kontinuierlich
Berücksichtigung von Anwenderwünschen
Anpassung an die Entwicklung der zugrunde liegenden Standards
Anpassung an die Gefährdungslage

Schichtenmodell

Grundschutz-Bausteine sind in ein Schichtenmodell gegliedert

Ziele des Schichtenmodells

Komplexität reduzieren
Redundanzen vermeiden
Einzelaspekte aktualisieren, ohne dass andere Teile beeinflusst werden
Zuständigkeiten bündeln
- So adressieren die Schichten und primär das Sicherheitsmanagement einer Institution
- die Schicht die Haustechnik und
- die Schichten, und die für IT-Systeme, Netze und Anwendungen jeweils zuständigen Verantwortlichen, Administratoren und Betreiber.

IT-Grundschutz/Kompendium/Gliederung

Rollenmodell

IT-Grundschutz/Kompendium/Rollen

Anhang

Siehe auch

Links

Weblinks

@@ Zeile 2: / Zeile 2: @@
 === Beschreibung ===
-; Das ''IT-Grundschutz-Kompendium'' ist eine Sammlung von Dokumenten (Bausteinen)
+; Sammlung von Dokumenten (Bausteinen)
-* Schrittweise Einführung und Umsetzung eines [[Information Security Management System|ISMS]]
+* Schrittweise Einführung eines [[Information Security Management System|ISMS]]
 * Praxisnahe Ableitung
 * Methoden mit reduziertem Arbeitsaufwand
-; ''IT-Grundschutz-Kompendium'' ist in Bausteinen aufgeteilt
 * Thematische Schichten
 * Unterschiedliche Aspekte
 ; Grundschutz-Kompendium ist modular aufgebaut
-* Den Kern bilden die jeweils rund zehn Seiten langen '''IT-Grundschutz-Bausteine''', in denen jeweils für einen bestimmten Aspekt der Informationssicherheit typische Gefährdungen und Sicherheitsanforderungen beschrieben werden.
+Den Kern bilden die jeweils rund zehn Seiten langen '''IT-Grundschutz-Bausteine'''
-* Gegenstand eines Bausteins können übergeordnete Themen sein wie das Informationssicherheits- oder Notfallmanagement, aber auch mehr oder weniger spezielle technische Systeme, die üblicherweise in Unternehmen und Behörden im Einsatz sind, etwa Clients und Server, mobile Systeme oder auch industrielle Steuerungen.
+* in denen jeweils für einen bestimmten Aspekt der Informationssicherheit typische Gefährdungen und Sicherheitsanforderungen beschrieben werden.
+; Gegenstand eines Bausteins
+Ubergeordnete Themen
+* Informationssicherheitsmanagement
+* Notfallmanagement
+Spezielle technische Systeme
+* Üblicherweise in Unternehmen und Behörden im Einsatz, etwa
+** Clients
+** Server
+** mobile Systeme
+** industrielle Steuerungen
 ; Aktualisierung und Erweiterung