BSI/200-2/Absicherung: Unterschied zwischen den Versionen
| Zeile 43: | Zeile 43: | ||
Die Entscheidung für eine dieser Vorgehensweisen und ihre Anwendung setzt voraus, dass eine Institution gewisse organisatorische Grundlagen geschaffen hat | Die Entscheidung für eine dieser Vorgehensweisen und ihre Anwendung setzt voraus, dass eine Institution gewisse organisatorische Grundlagen geschaffen hat | ||
=== Basis === | == Basis == | ||
{{:BSI/200-2/Absicherung/ | '''Basis-Absicherung''' - Einstieg in das Management der Informationssicherheit | ||
== Beschreibung == | |||
; Einfacher Einstieg in das systematische Management der Informationssicherheit | |||
[[File:gsVorgehen11.png|mini|400px]] | |||
* Ohne differenzierte Bewertungen des Schutzbedarfs und ergänzende Risikoanalysen Sicherheitsniveau signifikant erhöhen | |||
* Erfüllung besonders wichtiger Basis-Anforderungen | |||
; Leitfaden zur Basis-Absicherung | |||
Drei Schritten zur Informationssicherheit | |||
* Kompakter und übersichtlicher Einstieg | |||
* Für kleine und mittlere Unternehmen und Behörden | |||
; Vorgehen | |||
[[File:gsVorgehen38.png|500px]] | |||
<noinclude> | |||
== Anhang == | |||
=== Siehe auch === | |||
* [[Grundschutz/Testat]] | |||
{{Special:PrefixIndex/{{BASEPAGENAME}}}} | |||
==== Links ==== | |||
===== Weblinks ===== | |||
[[Kategorie:BSI/200-2/Absicherung]] | |||
</noinclude> | |||
=== Standard === | === Standard === | ||
Version vom 26. Oktober 2024, 13:20 Uhr
Absicherung-Varianten - Einstiegswege in den IT-Grundschutz
Beschreibung
Einstiegs-Varianten
- Übersicht
| Absicherung | Beschreibung |
|---|---|
| Basis |
|
| Standard |
|
| Kern |
|
Ausgangspunkte und Ziele
Voraussetzungen, Ausgangspunkte und Ziele
- Sicherheitsniveau gemäß
- Institution
- Anforderungen
- Gegebenheiten
Unterschiedliche Institutionen haben auch unterschiedliche Voraussetzungen und Ausgangspunkte für eine ganzheitliche Umsetzung von Informationssicherheit
- So haben insbesondere kleinere und mittelgroße Institutionen oft nicht die personellen und finanziellen Ressourcen für eine umfassende Absicherung in einem Schritt
- Für sie kann es daher zielführender sein, sich zunächst auf die Umsetzung elementarer Sicherheitsmaßnahmen oder die gezielte Absicherung besonders schützenswerter Bereiche zu konzentrieren
- Organisatorische Grundlagen
Die Entscheidung für eine dieser Vorgehensweisen und ihre Anwendung setzt voraus, dass eine Institution gewisse organisatorische Grundlagen geschaffen hat
Basis
Basis-Absicherung - Einstieg in das Management der Informationssicherheit
Beschreibung
- Einfacher Einstieg in das systematische Management der Informationssicherheit
- Ohne differenzierte Bewertungen des Schutzbedarfs und ergänzende Risikoanalysen Sicherheitsniveau signifikant erhöhen
- Erfüllung besonders wichtiger Basis-Anforderungen
- Leitfaden zur Basis-Absicherung
Drei Schritten zur Informationssicherheit
- Kompakter und übersichtlicher Einstieg
- Für kleine und mittlere Unternehmen und Behörden
- Vorgehen
Anhang
Siehe auch
Links
Weblinks
Standard
Standard-Absicherung - Beschreibung
Beschreibung
- Umfassende Absicherung
- Systematische Strukturanalyse
- Erfassung der verschiedenen Komponenten
- Festlegung des Informationsverbundes (Scope)
- Bewertung des Schutzbedarfs
- Zusätzliche Risikoanalysen
- Vorgehen
Absicherung/Kern
Anhang
Siehe auch
Dokumentation
Links
Projekt
Weblinks