Begriffsdefinition GS++ - Versionsgeschichte

Dirk am 26. Februar 2026 um 08:07 Uhr

2026-02-26T08:07:54Z

← Nächstältere Version		Version vom 26. Februar 2026, 10:07 Uhr
Zeile 3:		Zeile 3:
	\|description=Hier sind typische Begriffe aus dem Grundschutz++ definiert.}}		\|description=Hier sind typische Begriffe aus dem Grundschutz++ definiert.}}
	{{SHORTDESC:Definition für typische Begriffe aus dem Grundschutz++.}}		{{SHORTDESC:Definition für typische Begriffe aus dem Grundschutz++.}}
	''Hier sind typische Begriffe aus dem Grundschutz++ definiert. Diese Seite dient in erster Linie dem Import in andere Artikel zum Grundschutz++ um ~~anweichende~~ Definitionen in unterschiedlichen Artikeln zu vermeiden, da die Definitonen immer noch sehr dynamisch sind.''		''Hier sind typische Begriffe aus dem Grundschutz++ definiert. Diese Seite dient in erster Linie dem Import in andere Artikel zum Grundschutz++ um abweichende Definitionen in unterschiedlichen Artikeln zu vermeiden, da die Definitonen immer noch sehr dynamisch sind.''

	<onlyinclude>		<onlyinclude>

Dirk am 26. Februar 2026 um 08:07 Uhr

2026-02-26T08:07:05Z

← Nächstältere Version		Version vom 26. Februar 2026, 10:07 Uhr
Zeile 3:		Zeile 3:
	\|description=Hier sind typische Begriffe aus dem Grundschutz++ definiert.}}		\|description=Hier sind typische Begriffe aus dem Grundschutz++ definiert.}}
	{{SHORTDESC:Definition für typische Begriffe aus dem Grundschutz++.}}		{{SHORTDESC:Definition für typische Begriffe aus dem Grundschutz++.}}
	''Hier sind typische Begriffe aus dem Grundschutz++ definiert.''		''Hier sind typische Begriffe aus dem Grundschutz++ definiert. Diese Seite dient in erster Linie dem Import in andere Artikel zum Grundschutz++ um anweichende Definitionen in unterschiedlichen Artikeln zu vermeiden, da die Definitonen immer noch sehr dynamisch sind.''

	<onlyinclude>		<onlyinclude>

Dirk am 26. Februar 2026 um 07:38 Uhr

2026-02-26T07:38:55Z

← Nächstältere Version		Version vom 26. Februar 2026, 09:38 Uhr
Zeile 124:		Zeile 124:
	=== Zielobjekte ===		=== Zielobjekte ===
	Zielobjektkategorien und Zielobjekte sind Bestandteile eines Informationsverbunds, denen spezifische Anforderungen zugeordnet sind. Das können sowohl physische Objekte (z. B. Server, Räume) als auch logische Objekte (z. B. Anwendungen, Datenbestände) sein. Die Zielobjekte entsprechen damit eher den "'''''Bausteinen'''''" im klassischen IT-Grundschutz.		Zielobjektkategorien und Zielobjekte sind Bestandteile eines Informationsverbunds, denen spezifische Anforderungen zugeordnet sind. Das können sowohl physische Objekte (z. B. Server, Räume) als auch logische Objekte (z. B. Anwendungen, Datenbestände) sein. Die Zielobjekte entsprechen damit eher den "'''''Bausteinen'''''" im klassischen IT-Grundschutz.

			=== Zielobjektkategorien ===
			Zielobjektkategorien sind übergeordnete Zielobjekte, die für ein oder mehrere untergeordneten Zielobjetekategorien oder Zielobjete geltende Anforderungen enthalten, die für diese mitgelten. D.h. Anforderungen werden entlang der gesamten Baumstruktur weiter vererbt.
	</onlyinclude>		</onlyinclude>

Dirk am 24. Januar 2026 um 06:48 Uhr

2026-01-24T06:48:02Z

@@ Zeile 21: / Zeile 21: @@
 === Assets ===
-Assets sind alle materiellen oder immateriellen Werte einer Organisation, die für den Geschäftsbetrieb erforderlich sind. Dazu gehören z. B. Informationen, IT-Systeme, Software, Gebäude oder Fachwissen. Sie stellen die Grundlage für die Erreichung von Organisations- oder Geschäftsziele dar.
+Assets sind alle materiellen oder immateriellen Werte einer Organisation, die für den Geschäftsbetrieb erforderlich sind. Dazu gehören z. B. Informationen/Daten, Mitarbeitende, IT-Systeme, Software, Gebäude oder Fachwissen. Sie stellen die Grundlage für die Erreichung von Organisations- oder Geschäftsziele dar.
 Gleichartige und gleich behandelte Assets sollten sinnvoll zusammen gefasst (gruppiert) und als ein Asset behandet werden.
-Assets entsprechen damit weitgehend den "'''''Zielobjekten'''''" im klassischen IT-Grundschutz.
+Assets entsprechen damit weitgehend den "'''''Komponenten'''''" im klassischen IT-Grundschutz, die dort in einer "Komponentenliste" geführt wurden.
 === Blaupausen ===

Dirk: Die Seite wurde neu angelegt: „{{#seo: |title=Definition für typische Begriffe aus dem Grundschutz++ |description=Hier sind typische Begriffe aus dem Grundschutz++ definiert.}} {{SHORTDESC:Definition für typische Begriffe aus dem Grundschutz++.}} ''Hier sind typische Begriffe aus dem Grundschutz++ definiert.'' === Anforderungen === Anforderungen beschreiben, was umgesetzt werden muss, um ein bestimmtes Sicherheitsniveau zu erreichen. Sie beziehen sich auf organisator…“

2025-12-05T14:42:37Z

Die Seite wurde neu angelegt: „{{#seo: |title=Definition für typische Begriffe aus dem Grundschutz++ |description=Hier sind typische Begriffe aus dem Grundschutz++ definiert.}} {{SHORTDESC:Definition für typische Begriffe aus dem Grundschutz++.}} ''Hier sind typische Begriffe aus dem Grundschutz++ definiert.'' <onlyinclude> === Anforderungen === Anforderungen beschreiben, was umgesetzt werden muss, um ein bestimmtes Sicherheitsniveau zu erreichen. Sie beziehen sich auf organisator…“

Neue Seite

{{#seo:
|title=Definition für typische Begriffe aus dem Grundschutz++
|description=Hier sind typische Begriffe aus dem Grundschutz++ definiert.}}
{{SHORTDESC:Definition für typische Begriffe aus dem Grundschutz++.}}
''Hier sind typische Begriffe aus dem Grundschutz++ definiert.''

<onlyinclude>

=== Anforderungen ===
Anforderungen beschreiben, was umgesetzt werden muss, um ein bestimmtes Sicherheitsniveau zu erreichen. Sie beziehen sich auf organisatorische, personelle, technische und infrastrukturelle Aspekte der Informationssicherheit.

Wie eine Anforderung praktisch erfüllt wird, wird durch passende Maßnahmen festgelegt.

In englischen Standards wird für Anforderungen häufig der Begriff „control“ verwendet.

Im Grundschutz++ wird der Verbindlichkeitsgrad analog zum klassischen IT-Grundschutz durch das Modalverb der Anforderung festgelegt:

* '''MUSS''' → verpflichtend, keine Abweichungen zulässig.
* '''SOLLTE''' → grundsätzlich verpflichtend, Ausnahmen mit Begründung möglich.
* '''KANN''' → optional, je nach Situation sinnvoll.

=== Assets ===
Assets sind alle materiellen oder immateriellen Werte einer Organisation, die für den Geschäftsbetrieb erforderlich sind. Dazu gehören z. B. Informationen, IT-Systeme, Software, Gebäude oder Fachwissen. Sie stellen die Grundlage für die Erreichung von Organisations- oder Geschäftsziele dar.

Gleichartige und gleich behandelte Assets sollten sinnvoll zusammen gefasst (gruppiert) und als ein Asset behandet werden.

Assets entsprechen damit weitgehend den "'''''Zielobjekten'''''" im klassischen IT-Grundschutz.

=== Blaupausen ===
Eine Blaupause ist eine vordefinierte Vorlage mit einer Auswahl relevanter Zielobjekte und Praktiken und zugehöriger Sicherheitsanforderungen. Sie dient als Einstiegshilfe für Organisationen, um basierend auf dem initialen Schutzbedarf (normal oder erhöht) passende Maßnahmen rasch zu identifizieren und umzusetzen, ohne eine vollständige eigene Modellierung vornehmen zu müssen.

Im Gegensatz zur traditionellen IT-Grundschutz-Methodik, die eine detaillierte Strukturanalyse und Modellierung erfordert, ermöglicht die Blaupause einen effizienten, risikoorientierten Top-down-Ansatz und kann an den Geltungsbereich angepasst werden, um den PDCA-Zyklus eines ISMS zu unterstützen.

Du kannst Blaupausen nutzen, um den Umstieg von älteren Grundschutz-Versionen zu erleichtern oder neu einzusteigen, indem Du den Schutzbedarf deines Informationsverbunds bewertest und die passende Vorlage als Ausgangspunkt wählst. Ergänzende Anpassungen erfolgen durch GAP-Analysen.

Blaupausen entsprechen damit in etwa den "'''''Profilen'''''" im klassischen IT-Grundschutz.

=== Geltungsbereich ===
Der Geltungsbereich (Scope) definiert, für welchen organisatorischen und fachlichen Bereich das Informationssicherheitsmanagementsystem (ISMS) gilt. Er legt fest, welche Standorte, Systeme, Prozesse oder Einheiten vom ISMS abgedeckt werden und welche nicht. Damit wird klar abgegrenzt, wo das ISMS anzuwenden ist.

=== Informationssicherheitsmanagementsystem (ISMS) ===
Das ISMS ist ein systematischer Ansatz, um Informationssicherheit in einer Organisation zu planen, zu steuern, zu überwachen und fortlaufend zu verbessern.

Es stellt sicher, dass Sicherheitsstrategien und -maßnahmen regelmäßig auf ihre Wirksamkeit überprüft und bei Bedarf angepasst werden. Ziel ist ein dauerhaft wirksamer, ganzheitlicher Schutz von Informationen.

=== Informationsverbund ===
Ein Informationsverbund umfasst alle technischen, organisatorischen, personellen und infrastrukturellen Komponenten, die gemeinsam Aufgaben der Informationsverarbeitung erfüllen.

Dies kann die gesamte Institution oder abgegrenzte Bereiche (z. B. einzelne Abteilungen oder IT-Systemgruppen) betreffen, die durch gemeinsame Prozesse oder Strukturen verbunden sind.

=== Maßnahmen ===
Maßnahmen sind konkrete Handlungen, Vorgaben oder technische Umsetzungen, die dazu dienen, erkannte Risiken zu steuern und Anforderungen zu erfüllen. Sie können organisatorischer, personeller, technischer oder infrastruktureller Art sein und sollen die Informationssicherheit (die Umsetzung der Anforderungen) wirksam sicherstellen.

=== Praktiken ===
Praktiken fassen Anforderungen zu thematischen Gruppen zusammen, die typischerweise bestimmten Rollen oder Prozessen zugeordnet werden. Dadurch wird klar, wer für die Umsetzung verantwortlich ist.

Es gibt drei Arten von Praktiken:

* ISMS-Praktiken (übergreifendes Management nach dem PDCA-Zyklus)
* Organisatorische Praktiken
* Technische Praktiken
Die ISMS-Praktiken bilden den Regelkreis zur laufenden Steuerung und Verbesserung der Informationssicherheit.

=== Schutzbedarf ===
Der Schutzbedarf zeigt, wie stark Informationen, Systeme oder Prozesse geschützt werden müssen. Er ergibt sich aus möglichen Auswirkungen auf die Grundwerte:

* Vertraulichkeit
* Integrität
* Verfügbarkeit
Je nach Bewertung wird der Schutzbedarf als „'''normal'''“ oder „'''hoch'''“ eingestuft und bestimmt das erforderliche Sicherheitsniveau sowie die Auswahl passender Anforderungen.

=== Sicherheitsleitlinie ===
Die Sicherheitsleitlinie ist das grundlegende Dokument für Informationssicherheit in einer Organisation.

Sie beschreibt Ziele, Prinzipien und Strategien, mit denen Informationssicherheit erreicht werden soll. Sie legt fest, welche Bedeutung Informationssicherheit hat, welche Ziele verfolgt werden und wie Verantwortlichkeiten verteilt sind. Damit definiert sie das angestrebte Sicherheitsniveau.

=== Sicherheitsniveau ===
Das Sicherheitsniveau gibt an, in welchem Maß die definierten Sicherheitsziele erreicht sind. Es ergibt sich aus der wirksamen Umsetzung organisatorischer, technischer und personeller Anforderungen.

Unterschieden werden:

* '''Normales Sicherheitsniveau''': entspricht dem Stand der Technik
* '''Erhöhtes Sicherheitsniveau''': für besonders schutzbedürftige Informationen oder Systeme

=== Stufen ===
Alle Anforderungen werden einer Prioritätsstufe zugeordnet, um die Umsetzung effizient zu gestalten:

* '''Stufe 0''': Zwingend (sofort) umzusetzende Anforderungen zur Sicherstellung der ISO-Kompatibilität (MUSS-Anforderungen).

Die Stufen 1-4 geben den Umsetzungsaufwand der Anforderungen wieder:

* '''Stufe 1''': Schnell und mit geringem Aufwand (~1 Tag) realisierbare Maßnahmen (QuickWin) / keine laufenden Aufwände.
* '''Stufe 2''': Mit eigenen Mitteln leicht umsetzbare Anforderung (~1 Woche) / geringe laufende Aufwände.
* '''Stufe 3''': Mit normalem Aufwand (mehrere Wochen) und ggf. externer Unterstützung umsetzbar / normale laufende Aufwände.
* '''Stufe 4''': Höherer Umsetzungsaufwand, häufig in längerfristigen Projekten mit externen Experten.

Die nächste Stufe sind optionale Anforderungen als Vorschläge bei erhöhtem Schutzbedarf.

* '''Stufe 5''': Umfassende/zusätzliche Anforderungen für höheren Schutzbedarf.

Diese Einstufung ermöglicht eine schnelle Einschätzung des Umsetzungsaufwands und hilft bei der effizienten Ressourcenplanung.

=== Zielobjekte ===
Zielobjektkategorien und Zielobjekte sind Bestandteile eines Informationsverbunds, denen spezifische Anforderungen zugeordnet sind. Das können sowohl physische Objekte (z. B. Server, Räume) als auch logische Objekte (z. B. Anwendungen, Datenbestände) sein. Die Zielobjekte entsprechen damit eher den "'''''Bausteinen'''''" im klassischen IT-Grundschutz.
</onlyinclude>

[[Kategorie:Kurzartikel]]
__KEIN_INHALTSVERZEICHNIS__
[[Kategorie:Grundschutz]]
[[Kategorie:++]]