IT-Grundschutz/Kompendium

Struktur

Struktur des IT-Grundschutz-Kompendiums

Kern des BSI IT-Grundschutz nach 200-x bildet das IT-Grundschutz-Kompendium, das die bisherigen IT-Grundschutzkataloge ablöst. Die Bausteine des IT-Grundschutz-Kompendiums sind nach dem folgenden Schichtenmodell aufgebaut:

Prozess-Bausteine

• ISMS: Enthält den grundlegenden Baustein Sicherheitsmanagement.
• ORP: Bausteine zu organisatorischen und personellen Sicherheitsaspekten.
• CON: Bausteine zu Konzepten und Vorgehensweisen.
• OPS: Bausteine zu Aspekten betrieblicher Art (operativer IT-Betrieb und IT-Betrieb durch Dritte).
• DER: Bausteine zu Aspekten der Detektion von Sicherheitsvorfällen sowie Reaktion auf Sicherheitsvorfälle.

System-Bausteine

• APP: Bausteine die Absicherung von Anwendungen und Diensten betreffend.
• SYS: Bausteine zu den IT-Systemen eines Informationsverbundes.
• NET: Bausteine zu Aspekten der Netzverbindung und Kommunikation.
• INF: Bausteine zu infrastrukturellen Sicherheitsaspekten.
• IND: Bausteine zu Sicherheitsaspekten industrieller IT.

Die ausführliche Beschreibung des modernisierten Grundschutz und des ITGrundschutz-Kompendiums finden Sie auf den Webseiten des BSI.

Anhang

Siehe auch

• IT-Grundschutz/Kompendium

Testfragen

Testfrage 1

Antwort1

Testfrage 2

Antwort2

Testfrage 3

Antwort3

Testfrage 4

Antwort4

Testfrage 5

Antwort5