Wie vererbt sich der Schutzbedarf von Informationen und Prozessen auf Anwendungen und Systeme?

Question

Accepted Answer

Nach der Methodik des IT-Grundschutzes hängt der Schutzbedarf eines Objekts vom Schutzbedarf der Geschäftsprozesse und Informationen ab, für deren Bearbeitung es benötigt wird. Zunächst wird deshalb der Schutzbedarf der Geschäftsprozesse und zugehörigen Informationen bestimmt, danach vererbt er sich auf Anwendungen, Systeme, Räume und Kommunikationsverbindungen.

In vielen Fällen lässt sich der höchste Schutzbedarf aller Anwendungen übernehmen (Maximumprinzip). Die Methodik kennt aber Ausnahmen: Beim Kumulationseffekt liegt der Wert des Systems über dem der einzelnen Anwendungen, beim Verteilungseffekt darunter. Abhängigkeiten übertragen den Wert auf die liefernde Anwendung. Tragfähig wird die Vererbung, wenn jeder übernommene Wert sein Schutzziel und seine Herkunft trägt.

Wie vererbt sich der Schutzbedarf von Informationen und Prozessen auf Anwendungen und Systeme?

Antwort

In der Praxis

Belege

Weiterlesen