IT-Grundschutz/Strukturanalyse: Unterschied zwischen den Versionen

Aus Foxwiki
Zeile 8: Zeile 8:
* Aufgrund der heute üblichen starken Vernetzung von IT-Systemen bietet sich ein [[Netztopologieplan]] als Ausgangsbasis für die Analyse an.
* Aufgrund der heute üblichen starken Vernetzung von IT-Systemen bietet sich ein [[Netztopologieplan]] als Ausgangsbasis für die Analyse an.


;Die folgenden Aspekte müssen berücksichtigt werden:
; Aspekte
* die vorhandene [[Infrastruktur]]
* [[Infrastruktur]]
* die organisatorischen und personellen Rahmenbedingungen für den Informationsverbund
* Organisatorischen und personellen Rahmenbedingungen
* im Informationsverbund eingesetzte vernetzte und nicht vernetzte [[Informationstechnisches System|IT-Systeme]]
* Eingesetzte vernetzte und nicht vernetzte [[Informationstechnisches System|IT-Systeme]]
* die Kommunikationsverbindungen zwischen den IT-Systemen und nach außen
* Kommunikationsverbindungen zwischen den IT-Systemen und nach außen
* im Informationsverbund betriebene IT-Anwendungen
* Betriebene IT-Anwendungen


{| class="wikitable options"
{| class="wikitable options"

Version vom 30. September 2023, 09:32 Uhr

Strukturanalyse - Struktur der vorliegenden Informationstechnik analysieren und dokumentieren

Beschreibung

Für die Erstellung eines IT-Sicherheitskonzepts und insbesondere für die Anwendung des IT-Grundschutz-Kompendiums ist es erforderlich, die Struktur der vorliegenden Informationstechnik zu analysieren und zu dokumentieren.

Netztopologieplan
Ausgangsbasis
  • Aufgrund der heute üblichen starken Vernetzung von IT-Systemen bietet sich ein Netztopologieplan als Ausgangsbasis für die Analyse an.
Aspekte
  • Infrastruktur
  • Organisatorischen und personellen Rahmenbedingungen
  • Eingesetzte vernetzte und nicht vernetzte IT-Systeme
  • Kommunikationsverbindungen zwischen den IT-Systemen und nach außen
  • Betriebene IT-Anwendungen
Arbeitsschritt Beschreibung
Geltungsbereich IT-Grundschutz/Informationsverbund
Geschäftsprozesse IT-Grundschutz/Strukturanalyse/Geschäftsprozesse
Netzplan IT-Grundschutz/Strukturanalyse/Netzplan
Gruppierung IT-Grundschutz/Strukturanalyse/Gruppierung
Anwendungen IT-Grundschutz/Strukturanalyse/Anwendungen
Systeme IT-Grundschutz/Strukturanalyse/Systeme
Räume IT-Grundschutz/Strukturanalyse/Räume

Zielobjekte

Anhang

Siehe auch

Dokumentation

  1. Beispielunternehmen RECPLAST

Links

Weblinks