ISMS/Schutzziele
Klassische Grundwerte der Informationssicherheit
Vertraulichkeit
Verfügbarkeit
Integrität
Weitere Forderungen
Authentizität (Authenticity)
- Gesicherte Datenherkunft
Überwachung
- des Zugriffs zu Ressourcen
Ordnungsgemäßes Funktionieren
- eines IT-Systems
Revisions-Fähigkeit
- Organisation des Verfahrens
- Nachvollziehbarkeit, wie und wann welche Daten in das IT-System gelangt sind
Transparenz
- IT-Verfahren ist nachvollziehbar
- für Sachkundige
- in zumutbarer Zeit
- mit zumutbarem Aufwand
- Setzt eine aktuelle und angemessene Dokumentation voraus