IT-Grundschutz/Kompendium: Unterschied zwischen den Versionen
Zeile 35: | Zeile 35: | ||
=== Schichten === | === Schichten === | ||
; Grundschutz-Bausteine | ; Schichtenmodell der Grundschutz-Bausteine | ||
[[File:schichtenmodell.png|mini|600px]] | [[File:schichtenmodell.png|mini|600px]] | ||
; Ziele des Schichtenmodells | ; Ziele des Schichtenmodells | ||
* Komplexität reduzieren | * Komplexität reduzieren | ||
* Redundanzen vermeiden | * Redundanzen vermeiden | ||
* Einzelaspekte aktualisieren, ohne | * Einzelaspekte aktualisieren, ohne andere Teile zu beeinflussen | ||
* Zuständigkeiten bündeln | * Zuständigkeiten bündeln | ||
** So adressieren die Schichten und primär das Sicherheitsmanagement einer Institution | ** So adressieren die Schichten und primär das Sicherheitsmanagement einer Institution | ||
Zeile 46: | Zeile 46: | ||
** die Schichten, und die für IT-Systeme, Netze und Anwendungen jeweils zuständigen Verantwortlichen, Administratoren und Betreiber. | ** die Schichten, und die für IT-Systeme, Netze und Anwendungen jeweils zuständigen Verantwortlichen, Administratoren und Betreiber. | ||
; Gliederung | |||
{{:IT-Grundschutz/Kompendium/Gliederung}} | {{:IT-Grundschutz/Kompendium/Gliederung}} | ||
Version vom 5. November 2023, 10:57 Uhr
IT-Grundschutz-Kompendium - Arbeitsinstrument und Nachschlagewerk zur Informationssicherheit
Beschreibung
- Sammlung von Dokumenten
- Bausteine
- IT-Grundschutz-Bausteine
Aspekt der Informationssicherheit
- Je circa zehn Seiten
- Typische Gefährdungen
- Typische Sicherheitsanforderungen
- Schrittweise Einführung eines ISMS
- Praxisnah
- Reduziertem Arbeitsaufwand
- Thematische Schichten
- Unterschiedliche Aspekte
- Gegenstand eines Bausteins
Ubergeordnete Themen
- Informationssicherheitsmanagement
- Notfallmanagement
Spezielle technische Systeme
- Üblicherweise in Unternehmen und Behörden im Einsatz, etwa
- Clients
- Server
- mobile Systeme
- industrielle Steuerungen
- Aktualisierung und Erweiterung
- Kontinuierlich
- Berücksichtigung von Anwenderwünschen
- Anpassung an die Entwicklung der zugrunde liegenden Standards
- Anpassung an die Gefährdungslage
Schichten
- Schichtenmodell der Grundschutz-Bausteine
- Ziele des Schichtenmodells
- Komplexität reduzieren
- Redundanzen vermeiden
- Einzelaspekte aktualisieren, ohne andere Teile zu beeinflussen
- Zuständigkeiten bündeln
- So adressieren die Schichten und primär das Sicherheitsmanagement einer Institution
- die Schicht die Haustechnik und
- die Schichten, und die für IT-Systeme, Netze und Anwendungen jeweils zuständigen Verantwortlichen, Administratoren und Betreiber.
- Gliederung
IT-Grundschutz/Kompendium/Gliederung
Rollen
IT-Grundschutz/Kompendium/Rollen
Anhang
Siehe auch
Links
Weblinks