FAQ · Schutzbedarf und Informationsverbund

Auf welchen Ebenen stellt Ihr Haus den Schutzbedarf eigenständig fest?

Freigegebene Antwort von Qvestcon mit Fundstellen.

Antwort

Die Feststellung im IT-Grundschutz beginnt bei Geschäftsprozessen und Informationen. Deren Schutzbedarf vererbt sich auf Anwendungen, Systeme, Räume und Kommunikationsverbindungen. Eine eigene Feststellung kommt dort in Betracht, wo der geerbte Wert die tatsächliche Lage verfehlt: Der Kumulationseffekt hebt den Wert eines Systems über den der einzelnen Anwendungen.

Bei Anwendungen bezieht Ihr Haus die Verantwortlichen und die Benutzer ein, denn diese wissen meist sehr genau, welche Schäden bei falschen Daten oder bei einem Ausfall auftreten. Kommt kein Konsens zustande, entscheidet das Management. Jede Feststellung erhält eine Begründung, die auch die Leitung später nachvollziehen und korrigieren kann.

In der Praxis

Benennen Sie je Ebene einen Eigentümer und ein Freigabeereignis im Datenmodell.

Geerbte und eigenständig bewertete Werte werden getrennt angezeigt.
Mehrfachnutzung und abweichende technische Szenarien sind geprüft.
Eigentümer und Gültigkeit sind je Ebene nachgewiesen.
Tragfähig wird eine Feststellung, wenn eine kopierte Prozessbewertung nicht als eigenständiger Wert ausgegeben wird.

Nachweis: Als Nachweis liegt ein Schutzbedarfsdatensatz mit Ebene, Quelle, Entscheidung und Gültigkeit vor.

Belege

Weiterlesen

Alle Fragen zu Schutzbedarf und Informationsverbund Alle Rubriken der FAQ