IT-Grundschutz/Kompendium

IT-Grundschutz-Kompendium - Arbeitsinstrument und Nachschlagewerk zur Informationssicherheit

Beschreibung

Modular Aufbau

Sammlung von Dokumenten (Bausteinen)

IT-Grundschutz-Bausteine

Bilden den Kern

• bestimmte Aspekt der Informationssicherheit
• auf ja circa zehn Seiten
• typische Gefährdungen und
• Sicherheitsanforderungen

Schrittweise Einführung eines ISMS

• Praxisnahe Ableitung
• Methoden mit reduziertem Arbeitsaufwand
• Thematische Schichten
• Unterschiedliche Aspekte

Gegenstand eines Bausteins

Ubergeordnete Themen

• Informationssicherheitsmanagement
• Notfallmanagement

Spezielle technische Systeme

• Üblicherweise in Unternehmen und Behörden im Einsatz, etwa
  • Clients
  • Server
  • mobile Systeme
  • industrielle Steuerungen

Aktualisierung und Erweiterung

• Kontinuierlich
• Berücksichtigung von Anwenderwünschen
• Anpassung an die Entwicklung der zugrunde liegenden Standards
• Anpassung an die Gefährdungslage

Schichtenmodell

Grundschutz-Bausteine sind in ein Schichtenmodell gegliedert

Ziele des Schichtenmodells

• Komplexität reduzieren
• Redundanzen vermeiden
• Einzelaspekte aktualisieren, ohne dass andere Teile beeinflusst werden
• Zuständigkeiten bündeln
  • So adressieren die Schichten und primär das Sicherheitsmanagement einer Institution
  • die Schicht die Haustechnik und
  • die Schichten, und die für IT-Systeme, Netze und Anwendungen jeweils zuständigen Verantwortlichen, Administratoren und Betreiber.

IT-Grundschutz/Kompendium/Gliederung

Rollenmodell

IT-Grundschutz/Kompendium/Rollen

Anhang

Siehe auch

• Grundschutz/Kompendium
• Grundschutz/Kompendium/Baustein
• Grundschutz/Kompendium/Checklisten
• Grundschutz/Kompendium/Gliederung
• Grundschutz/Kompendium/Kreuzreferenztabelle
• Grundschutz/Kompendium/Rollen
• Grundschutz/Kompendium/Umsetzungshinweise

Links

Weblinks

1. IT_Grundschutz_Kompendium_Edition2023
2. Übersicht
3. Grundschutz-Bausteine