BSI/200-2/Absicherung: Unterschied zwischen den Versionen

Version vom 17. August 2024, 09:53 Uhr

Absicherung-Varianten - Einstieg in den Grundschutz

Beschreibung

Übersicht

Absicherung	Beschreibung
Basis	Einfachen Einstieg, ohne differenzierte Bewertungen, besonders wichtiger Anforderungen
Standard	Systematischen Erfassung, Bewertung ihres Schutzbedarfs, erforderliche Risikoanalysen, umfassende Absicherung
Kern	Alle Schritte der Standard-Absicherung in bezug auf ausgewählte, besonders wichtige Bereiche („Kronjuwelen“)

Einstiegs-Varianten

Drei Varianten

Sicherheitsniveau gemäß

Institution
Anforderungen
Gegebenheiten

Voraussetzungen und Ausgangspunkte

Unterschiedliche Institutionen haben auch unterschiedliche Voraussetzungen und Ausgangspunkte für eine ganzheitliche Umsetzung von Informationssicherheit

So haben insbesondere kleinere und mittelgroße Institutionen oft nicht die personellen und finanziellen Ressourcen für eine umfassende Absicherung in einem Schritt
Für sie kann es daher zielführender sein, sich zunächst auf die Umsetzung elementarer Sicherheitsmaßnahmen oder die gezielte Absicherung besonders schützenswerter Bereiche zu konzentrieren

Organisatorische Grundlagen

Die Entscheidung für eine dieser Vorgehensweisen und ihre Anwendung setzt voraus, dass eine Institution gewisse organisatorische Grundlagen geschaffen hat

Basis-Absicherung

Einfacher Einstieg in das systematische Management der Informationssicherheit

Ohne differenzierte Bewertungen des Schutzbedarfs und ergänzende Risikoanalysen Sicherheitsniveau signifikant erhöhen
Erfüllung besonders wichtiger Basis-Anforderungen

Leitfaden zur Basis-Absicherung

Drei Schritten zur Informationssicherheit

Kompakter und übersichtlicher Einstieg
Für kleine und mittlere Unternehmen und Behörden

Vorgehen

Standard-Absicherung

Umfassende Absicherung

Systematischen Strukturanalyse
Erfassung der verschiedenen Komponenten
Festlegung des Informationsverbundes (Scope)
Bewertung des Schutzbedarfs
Zusätzliche Risikoanalysen

Standard-Vorgehen

Kern-Absicherung

Umfasst alle Schritte der Standard-Absicherung, konzentriert sich dabei aber auf ausgewählte, besonders wichtige Bereiche (die „Kronjuwelen“) einer Institution

Anhang

Siehe auch

Grundschutz/Informationsverbund

Dokumentation

Links

Projekt

Weblinks

@@ Zeile 17: / Zeile 17: @@
 |}
-=== Einstiegsvarianten ===
+=== Einstiegs-Varianten ===
-* Die Grundschutz-Methodik sieht ''drei Varianten'' vor
+; Drei Varianten
-* Sicherheitsniveau gemäß eine Institution und ihrer Anforderungen und Gegebenheiten
+Sicherheitsniveau gemäß
+* Institution
+* Anforderungen
+* Gegebenheiten
-Voraussetzungen und Ausgangspunkte
+; Voraussetzungen und Ausgangspunkte
-* Unterschiedliche Institutionen haben auch unterschiedliche Voraussetzungen und Ausgangspunkte für eine ganzheitliche Umsetzung von Informationssicherheit
+Unterschiedliche Institutionen haben auch unterschiedliche Voraussetzungen und Ausgangspunkte für eine ganzheitliche Umsetzung von Informationssicherheit
 * So haben insbesondere kleinere und mittelgroße Institutionen oft nicht die personellen und finanziellen Ressourcen für eine umfassende Absicherung in einem Schritt
 * Für sie kann es daher zielführender sein, sich zunächst auf die Umsetzung elementarer Sicherheitsmaßnahmen oder die gezielte Absicherung besonders schützenswerter Bereiche zu konzentrieren
 === Organisatorische Grundlagen ===