Kategorie:Kompendium/Umsetzungshinweise

topic - Kurzbeschreibung

Beschreibung

Umsetzungshinweise zu Bausteinen des IT-Grundschutz-Kompendiums

• Wie Anforderung der Bausteine erfüllt werden können
• Details geeigneter Sicherheitsmaßnahmen
• Nicht Bestandteil des IT-Grundschutz-Kompendiums
• Hilfsmittel

Die Umsetzungshinweise adressieren jeweils die Personengruppen, die für die Umsetzung der Baustein-Anforderungen zuständig sind

• etwa IT-Betrieb oder die Haustechnik

Umsetzungshinweise 2019

Können weiterhin verwendet werden

• https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium/Umsetzungshinweise_Kompendium_CD_2019.html

ISMS: Sicherheitsmanagement

• ISMS.1 Sicherheitsmanagement

ORP: Organisation und Personal

• ORP.4 Identitäts- und Berechtigungsmanagement
• ORP.5 Compliance Management (Anforderungsmanagement)

CON: Konzeption und Vorgehensweise

• CON.3 Datensicherungskonzept

OPS: Betrieb

• OPS.1.2.2 Archivierung
• OPS.1.2.4 Telearbeit
• OPS.1.2.5 Fernwartung
• OPS.2.1 Outsourcing für Kunden
• OPS.3.1 Outsourcing für Dienstleister

DER: Detektion und Reaktion

• DER.3.2 Revisionen auf Basis des Leitfadens IS-Revision

APP: Anwendungen

• APP.4.2 SAP-ERP-System
• APP.4.6. SAP ABAP-Programmierung

SYS: IT-Systeme

• SYS.1.2.2 Windows Server 2012
• SYS.1.7 IBM Z
• SYS.2.4 Clients unter macOS
• SYS.3.1 Laptops
• SYS.4.1 Drucker, Kopierer und Multifunktionsgeräte
• SYS.4.5 Wechseldatenträger

IND: Industrielle IT

• IND.1 Prozessleit- und Automatisierungstechnik
• IND.2.1 Allgemeine ICS-Komponente
• IND.2.2 Speicherprogrammierbare Steuerung (SPS)
• IND.2.4 Maschine
• IND.2.7 Safety Instrumented Systems

NET: Netze und Kommunikation

INF: Infrastruktur

• INF.1 Allgemeines Gebäude
• INF.5 Raum sowie Schrank für technische Infrastruktur
• INF.6 Datenträgerarchiv
• INF.7 Büroarbeitsplatz
• INF.8 Häuslicher Arbeitsplatz
• INF.9 Mobiler Arbeitsplatz
• INF.10 Besprechungs-, Veranstaltungs- und Schulungsräume
• INF.13 Technisches Gebäudemanagement
• INF.14 Gebäudeautomation

Anhang

Siehe auch

• Kompendium/Umsetzungshinweise

Sicherheit

Dokumentation

Links

Projekt

Weblinks

1. https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/IT-Grundschutz-Kompendium/Umsetzungshinweise/umsetzungshinweise_node.html