Kategorie:IT-Grundschutz/Kompendium/Baustein: Unterschied zwischen den Versionen
Keine Bearbeitungszusammenfassung |
|||
Zeile 1: | Zeile 1: | ||
'''IT-Grundschutz-Baustein''' - Kurzbeschreibung | '''IT-Grundschutz-Baustein''' - Kurzbeschreibung | ||
== Beschreibung == | |||
Umfang: ca. 10 Seiten | Umfang: ca. 10 Seiten | ||
== Bausteingliederung == | |||
=== Einleitung === | |||
* Hinweise zur Anwendung | * Hinweise zur Anwendung | ||
* Übersicht Elementarer Gefährdungen | * Übersicht Elementarer Gefährdungen | ||
Zeile 12: | Zeile 11: | ||
* Es folgt eine Darstellung der spezifischen '''Gefährdungslage''' '''mit Hilfe exemplarischer Gefährdungen''' | * Es folgt eine Darstellung der spezifischen '''Gefährdungslage''' '''mit Hilfe exemplarischer Gefährdungen''' | ||
=== Zielsetzung und Abgrenzung === | |||
Abgrenzung und Verwise betrachteten Gegenstands zu anderen Bausteinen mit thematischem Bezug | Abgrenzung und Verwise betrachteten Gegenstands zu anderen Bausteinen mit thematischem Bezug | ||
=== Gefährdungslage === | |||
* Im Anschluss daran wird pauschal die spezifische Gefährdungslage beschrieben | * Im Anschluss daran wird pauschal die spezifische Gefährdungslage beschrieben | ||
=== Sicherheitsanforderungen === | |||
Sicherheitsanforderungen, die für den betrachteten Gegenstand relevant sind | Sicherheitsanforderungen, die für den betrachteten Gegenstand relevant sind | ||
* Die Anforderungen beschreiben, '''was''' getan werden sollte | * Die Anforderungen beschreiben, '''was''' getan werden sollte | ||
Zeile 27: | Zeile 26: | ||
* Anforderungen für den '''erhöhten Schutzbedarf'''. | * Anforderungen für den '''erhöhten Schutzbedarf'''. | ||
==== Modalverben ==== | |||
{{:Modalverben}} | {{:Modalverben}} | ||
== Weiterführende Informationen == | |||
* [[Kompendium/Kreuzreferenztabelle|Kreuzreferenztabelle]] | * [[Kompendium/Kreuzreferenztabelle|Kreuzreferenztabelle]] | ||
* [[Kompendium/Umsetzungshinweise|Umsetzungshinweise]] | * [[Kompendium/Umsetzungshinweise|Umsetzungshinweise]] | ||
Zeile 36: | Zeile 35: | ||
<noinclude> | <noinclude> | ||
== Anhang == | |||
=== Siehe auch === | |||
{{Special:PrefixIndex/Kompendium/Baustein}} | {{Special:PrefixIndex/Kompendium/Baustein}} | ||
==== Links ==== | |||
===== Weblinks ===== | |||
[[Kategorie:Grundschutz/Kompendium]] | [[Kategorie:Grundschutz/Kompendium]] | ||
</noinclude> | </noinclude> |
Version vom 24. Juli 2024, 12:04 Uhr
IT-Grundschutz-Baustein - Kurzbeschreibung
Beschreibung
Umfang: ca. 10 Seiten
Bausteingliederung
Einleitung
- Hinweise zur Anwendung
- Übersicht Elementarer Gefährdungen
- Sie beginnen mit einer kurzen Beschreibung und Abgrenzung des behandelten Sachverhalts.
- Es folgt eine Darstellung der spezifischen Gefährdungslage mit Hilfe exemplarischer Gefährdungen
Zielsetzung und Abgrenzung
Abgrenzung und Verwise betrachteten Gegenstands zu anderen Bausteinen mit thematischem Bezug
Gefährdungslage
- Im Anschluss daran wird pauschal die spezifische Gefährdungslage beschrieben
Sicherheitsanforderungen
Sicherheitsanforderungen, die für den betrachteten Gegenstand relevant sind
- Die Anforderungen beschreiben, was getan werden sollte
Den Kern bilden die in drei Gruppen unterteilten Sicherheitsanforderungen
- vorrangig zu erfüllende Basis-Anforderungen,
- für eine vollständige Umsetzung des Grundschutzes und eine dem Stand der Technik gemäße Sicherheit zusätzlich zu erfüllende Standard-Anforderungen sowie
- Anforderungen für den erhöhten Schutzbedarf.
Modalverben
Modalverben - beschreiben die Verbindlichkeit einer Anforderung
- Beschreibung
- MUSS und SOLL
Ausdruck | Verbindlichkeit |
---|---|
MUSS, DARF NUR | Anforderung muss unbedingt erfüllt werden |
DARF NICHT, DARF KEIN | Darf in keinem Fall getan werden |
SOLLTE | Anforderung ist normalerweise zu erfüllt (MUSS, wenn kann). Abweichung in stichhaltig begründeten Fällen möglich. |
SOLLTE NICHT, SOLLTE KEIN | Dieser Ausdruck bedeutet, dass etwas normalerweise nicht getan werden darf, bei stichhaltigen Gründen aber trotzdem erfolgen kann. |
Ausdruck | Verbindlichkeit |
---|---|
MUST, MUST NOT, SHALL, SHALL NOT | Anforderung muss zwingend eingehalten werden |
SHOULD, SHOULD NOT, RECOMMENDED, NOT RECOMMENDED | Empfohlene Anforderung, Abweichung in Begründeten Einelfällen möglich. |
MAY, OPTIONAL | Anforderung liegt im Ermessen des Herstellers |
Weiterführende Informationen
Anhang
Siehe auch
Links
Weblinks
Unterkategorien
Diese Kategorie enthält nur die folgende Unterkategorie: