IT-Grundschutz/Kompendium

Aus Foxwiki

IT-Grundschutz-Kompendium - Arbeitsinstrument und Nachschlagewerk zur Informationssicherheit

Beschreibung

Sammlung von Dokumenten
  • Bausteine
IT-Grundschutz-Bausteine

Aspekt der Informationssicherheit

  • Je circa zehn Seiten
  • Typische Gefährdungen
  • Typische Sicherheitsanforderungen
Schrittweise Einführung eines ISMS
  • Praxisnah
  • Reduziertem Arbeitsaufwand
  • Thematische Schichten
  • Unterschiedliche Aspekte
Gegenstand eines Bausteins

Ubergeordnete Themen

  • Informationssicherheitsmanagement
  • Notfallmanagement

Spezielle technische Systeme

  • Üblicherweise in Unternehmen und Behörden im Einsatz, etwa
    • Clients
    • Server
    • mobile Systeme
    • industrielle Steuerungen
Aktualisierung und Erweiterung
  • Kontinuierlich
  • Berücksichtigung von Anwenderwünschen
  • Anpassung an die Entwicklung der zugrunde liegenden Standards
  • Anpassung an die Gefährdungslage

Schichten

Schichtenmodell der Grundschutz-Bausteine
Ziele des Schichtenmodells
  • Komplexität reduzieren
  • Redundanzen vermeiden
  • Einzelaspekte aktualisieren, ohne andere Teile zu beeinflussen
  • Zuständigkeiten bündeln
    • So adressieren die Schichten und primär das Sicherheitsmanagement einer Institution
    • die Schicht die Haustechnik und
    • die Schichten, und die für IT-Systeme, Netze und Anwendungen jeweils zuständigen Verantwortlichen, Administratoren und Betreiber.
Gliederung

IT-Grundschutz/Kompendium/Gliederung

Rollen

IT-Grundschutz/Kompendium/Rollen


Anhang

Siehe auch

Links

Weblinks
  1. IT_Grundschutz_Kompendium_Edition2023
  2. Übersicht
  3. Grundschutz-Bausteine