BSI Grundschutz

LinkbannerBSIDer vom Bundesamt für Sicherheit in der Informationstechnik (BSI) definierte IT-Grundschutz umfasst die Standars 100-1 bis 100-4.

Zusammen mit den BSI IT-Grundschutzkatalogen bilden sie einen nationalen Standard, was dem internationalen Standard der ISO 27001ff weitgehend gleichwertig ist.

In der Vorgehensweise gibt es allerdings einige Unterschiede.

In der Systematik des BSI IT-Grundschutzes sind Maßnahmenkataloge als Ergebnis einer allgemeinen Risikoanalyse bei der Erstellung des Standard bereits verfügbar. Die dieser Risikoanalyse zugrundeliegende Identifikation von Schwachstellen in einem IT-System und ihre Bewertung des daraus resultierenden Risikos wurde für Standardkomponenten durch das BSI bereits durchgeführt.

In den BSI IT-Grundschutzkatalogen sind so IT-Sicherheits-Maßnahmen für unterschiedliche Standardkomponenten bereits enthalten, die dann unmittelbar verwendet werden können.

Im Zuge der Modellierung des konkreten IT-Systems (also Ihrer IT-Landschaft) wird dann der Teil der BSI IT-Grundschutzkataloge ermittelt, der für Ihre IT-Landschaft sinnvoll und notwendig ist.

Die BSI IT-Grundschutzkataloge sind sehr umfangreich, da sie alle aktuell gängigen Standardkomponenten, die es in einer IT-Landschaft Üblicherweise geben kann, abdecken sollen. Wegen der sehr kurzen Innovationszyklen der heutigen Informationstechnik kann es dabei allerdings passieren, dass aktuelle Standardkomponenten noch nicht in den Grundschutzkatalogen berücksichtigt sind.

GSTOOL
Im Zuge der Modellierung des konkreten IT-Systems (also Ihrer IT-Landschaft) wird dann der Teil der BS IT-Grundschutzkataloge ermittelt, der für Ihre IT-Landschaft sinnvoll und notwendig ist.

Für die Modellierung der IT-Landschaft empfiehlt das BSI bisher ein eigenes Werkzeug, das GSTOOL. Daneben gibt es weitere Produkte für die Modellierung unterschiedlicher Anbieter.

Eine spezielle Art der Zertifizierung liegt in der Zertifizierung nach ISO/IEC 27001 auf der Grundlage BSI IT-Grundschutz.

Sie möchten diesen Weg gehen? Dann nehmen Sie noch heute Kontakt zu uns auf und vereinbaren Sie eine Erstberatung:

Advertisements
%d Bloggern gefällt das: