Geheimschutz - Versionsgeschichte

Dirk am 30. Oktober 2024 um 20:30 Uhr

2024-10-30T20:30:23Z

← Nächstältere Version		Version vom 30. Oktober 2024, 22:30 Uhr
Zeile 4:		Zeile 4:
	\|description=Klassifikation von Informationen im Geheimschutz und in der Privatwirtschaft.		\|description=Klassifikation von Informationen im Geheimschutz und in der Privatwirtschaft.
	}}{{SHORTDESC:Klassifikation von Informationen im Geheimschutz und in der Privatwirtschaft.}}		}}{{SHORTDESC:Klassifikation von Informationen im Geheimschutz und in der Privatwirtschaft.}}
	[[Datei:Rubber-stamp-2340247.png\|rechts\|160x160px\|Top Secret]]		[[Datei:Rubber-stamp-2340247.png\|rechts\|160x160px\|Top Secret]]Geheimschutz zielt darauf ab, staatlich eingestufte und schützenswerte Informationen vor unbefugtem Zugriff, Veränderung oder Zerstörung zu schützen, da ein Schaden dieser Informationen den Staat negativ beeinflussen könnte. Anders als in der allgemeinen Informationssicherheit sind die Schutzmaßnahmen im Geheimschutz oft zwingend und nicht risikoorientiert, was die Umsetzung in der Wirtschaft aufwändig machen kann. Die Einstufung und der Schutzbedarf solcher Informationen werden beispielsweise in Deutschland durch das Sicherheitsüberprüfungsgesetz (SÜG) geregelt.

			== Einleitung ==
	Allgemein zielt der Geheimschutz darauf ab Informationen oder Daten vor unbefugtem Zugriff, deren Veränderung, Verlust oder Zerstörung zu schützen. Somit gibt es zunächst keinen Unterschied zur klassischen Informationssicherheit. Der Begriff Geheimschutz im Speziellen wird allerdings überwiegend dann verwendet, wenn es sich um staatlich eingestufte und somit für den Staat (z.B. Bundesrepublik Deutschland) schützenswerte Informationen handelt. Somit ist der Informationseigentümer der Staat. Werden hierbei die Schutzziele (Vertraulichkeit, Verfügbarkeit und Integrität) verletzt, kann es für den Staat und seine Interessen negative Folgen nach sich ziehen. Es entsteht ein klassischer Schaden. Daher bedient sich der Geheimschutz, je nach Kritikalität und der sog. Einstufung seiner schützenswerten Information, sehr konkreter sowohl organisatorischer, technischer als auch physischer Schutzmaßnahmen, um diesem Schaden vorzubeugen.		Allgemein zielt der Geheimschutz darauf ab Informationen oder Daten vor unbefugtem Zugriff, deren Veränderung, Verlust oder Zerstörung zu schützen. Somit gibt es zunächst keinen Unterschied zur klassischen Informationssicherheit. Der Begriff Geheimschutz im Speziellen wird allerdings überwiegend dann verwendet, wenn es sich um staatlich eingestufte und somit für den Staat (z.B. Bundesrepublik Deutschland) schützenswerte Informationen handelt. Somit ist der Informationseigentümer der Staat. Werden hierbei die Schutzziele (Vertraulichkeit, Verfügbarkeit und Integrität) verletzt, kann es für den Staat und seine Interessen negative Folgen nach sich ziehen. Es entsteht ein klassischer Schaden. Daher bedient sich der Geheimschutz, je nach Kritikalität und der sog. Einstufung seiner schützenswerten Information, sehr konkreter sowohl organisatorischer, technischer als auch physischer Schutzmaßnahmen, um diesem Schaden vorzubeugen.

Dirk am 28. Oktober 2024 um 15:54 Uhr

2024-10-28T15:54:07Z

← Nächstältere Version		Version vom 28. Oktober 2024, 17:54 Uhr
Zeile 4:		Zeile 4:
	\|description=Klassifikation von Informationen im Geheimschutz und in der Privatwirtschaft.		\|description=Klassifikation von Informationen im Geheimschutz und in der Privatwirtschaft.
	}}{{SHORTDESC:Klassifikation von Informationen im Geheimschutz und in der Privatwirtschaft.}}		}}{{SHORTDESC:Klassifikation von Informationen im Geheimschutz und in der Privatwirtschaft.}}
			[[Datei:Rubber-stamp-2340247.png\|rechts\|160x160px\|Top Secret]]
	Allgemein zielt der Geheimschutz darauf ab Informationen oder Daten vor unbefugtem Zugriff, deren Veränderung, Verlust oder Zerstörung zu schützen. Somit gibt es zunächst keinen Unterschied zur klassischen Informationssicherheit. Der Begriff Geheimschutz im Speziellen wird allerdings überwiegend dann verwendet, wenn es sich um staatlich eingestufte und somit für den Staat (z.B. Bundesrepublik Deutschland) schützenswerte Informationen handelt. Somit ist der Informationseigentümer der Staat. Werden hierbei die Schutzziele (Vertraulichkeit, Verfügbarkeit und Integrität) verletzt, kann es für den Staat und seine Interessen negative Folgen nach sich ziehen. Es entsteht ein klassischer Schaden. Daher bedient sich der Geheimschutz, je nach Kritikalität und der sog. Einstufung seiner schützenswerten Information, sehr konkreter sowohl organisatorischer, technischer als auch physischer Schutzmaßnahmen, um diesem Schaden vorzubeugen.		Allgemein zielt der Geheimschutz darauf ab Informationen oder Daten vor unbefugtem Zugriff, deren Veränderung, Verlust oder Zerstörung zu schützen. Somit gibt es zunächst keinen Unterschied zur klassischen Informationssicherheit. Der Begriff Geheimschutz im Speziellen wird allerdings überwiegend dann verwendet, wenn es sich um staatlich eingestufte und somit für den Staat (z.B. Bundesrepublik Deutschland) schützenswerte Informationen handelt. Somit ist der Informationseigentümer der Staat. Werden hierbei die Schutzziele (Vertraulichkeit, Verfügbarkeit und Integrität) verletzt, kann es für den Staat und seine Interessen negative Folgen nach sich ziehen. Es entsteht ein klassischer Schaden. Daher bedient sich der Geheimschutz, je nach Kritikalität und der sog. Einstufung seiner schützenswerten Information, sehr konkreter sowohl organisatorischer, technischer als auch physischer Schutzmaßnahmen, um diesem Schaden vorzubeugen.

Dirk am 14. Oktober 2024 um 16:31 Uhr

2024-10-14T16:31:17Z

← Nächstältere Version		Version vom 14. Oktober 2024, 18:31 Uhr
Zeile 42:		Zeile 42:
	(kurz: VS-nur für den Dienstgebrauch, VS-NfD)		(kurz: VS-nur für den Dienstgebrauch, VS-NfD)

	Die Kenntnisnahme durch Unbefugte kann für die Interessen der Bundesrepublik Deutschland oder eines ihrer Länder nachteilig sein.		Die Kenntnisnahme durch Unbefugte kann für die Interessen der Bundesrepublik Deutschland oder eines ihrer Länder <u>nachteilig</u> sein.

	''Kennzeichnung:'' Auf Schriftstücken blauer oder schwarzer Stempelabdruck oder Druck in der Kopfzeile.		''Kennzeichnung:'' Auf Schriftstücken blauer oder schwarzer Stempelabdruck oder Druck in der Kopfzeile.
Zeile 49:		Zeile 49:
	(kurz: VS-Vertraulich, VS-Vertr.)		(kurz: VS-Vertraulich, VS-Vertr.)

	Die Kenntnisnahme durch Unbefugte kann für die Interessen der Bundesrepublik Deutschland oder eines ihrer Länder schädlich sein.		Die Kenntnisnahme durch Unbefugte kann für die Interessen der Bundesrepublik Deutschland oder eines ihrer Länder <u>schädlich</u> sein.

	''Kennzeichnung:'' Auf Schriftstücken blauer oder schwarzer Stempelabdruck oder Druck in der Kopfzeile.		''Kennzeichnung:'' Auf Schriftstücken blauer oder schwarzer Stempelabdruck oder Druck in der Kopfzeile.
Zeile 86:		Zeile 86:
	!USA		!USA
	\|Restricted\|\|Confidential\|\|Secret\|\|Top Secret		\|Restricted\|\|Confidential\|\|Secret\|\|Top Secret
			\|-
			!EU
			\|RESTREINT UE (R-UE)
			EU RESTRICTED (EU-R)
			\|CONFIDENTIEL UE (C-UE)
			EU CONFIDENTIAL (EU-C)
			\|SECRET UE (S-UE)
			EU SECRET (EU-S)
			\|TRÈS SECRET UE (TS-UE)
			EU TOP SECRET (EU-TS)
			\|-
			!NATO
			\|NATO RESTRICTED (NR)
			\|NATO CONFIDENTIAL (NC)
			\|NATO SECRET (NS)
			\|COSMIC TOP SECRET (CTS)
	\|}		\|}

Dirk am 2. August 2024 um 13:52 Uhr

2024-08-02T13:52:28Z

← Nächstältere Version		Version vom 2. August 2024, 15:52 Uhr
Zeile 4:		Zeile 4:
	\|description=Klassifikation von Informationen im Geheimschutz und in der Privatwirtschaft.		\|description=Klassifikation von Informationen im Geheimschutz und in der Privatwirtschaft.
	}}{{SHORTDESC:Klassifikation von Informationen im Geheimschutz und in der Privatwirtschaft.}}		}}{{SHORTDESC:Klassifikation von Informationen im Geheimschutz und in der Privatwirtschaft.}}
	~~== Einleitung ==~~
	Allgemein zielt der Geheimschutz darauf ab Informationen oder Daten vor unbefugtem Zugriff, deren Veränderung, Verlust oder Zerstörung zu schützen. Somit gibt es zunächst keinen Unterschied zur klassischen Informationssicherheit. Der Begriff Geheimschutz im Speziellen wird allerdings überwiegend dann verwendet, wenn es sich um staatlich eingestufte und somit für den Staat (z.B. Bundesrepublik Deutschland) schützenswerte Informationen handelt. Somit ist der Informationseigentümer der Staat. Werden hierbei die Schutzziele (Vertraulichkeit, Verfügbarkeit und Integrität) verletzt, kann es für den Staat und seine Interessen negative Folgen nach sich ziehen. Es entsteht ein klassischer Schaden. Daher bedient sich der Geheimschutz, je nach Kritikalität und der sog. Einstufung seiner schützenswerten Information, sehr konkreter sowohl organisatorischer, technischer als auch physischer Schutzmaßnahmen, um diesem Schaden vorzubeugen.		Allgemein zielt der Geheimschutz darauf ab Informationen oder Daten vor unbefugtem Zugriff, deren Veränderung, Verlust oder Zerstörung zu schützen. Somit gibt es zunächst keinen Unterschied zur klassischen Informationssicherheit. Der Begriff Geheimschutz im Speziellen wird allerdings überwiegend dann verwendet, wenn es sich um staatlich eingestufte und somit für den Staat (z.B. Bundesrepublik Deutschland) schützenswerte Informationen handelt. Somit ist der Informationseigentümer der Staat. Werden hierbei die Schutzziele (Vertraulichkeit, Verfügbarkeit und Integrität) verletzt, kann es für den Staat und seine Interessen negative Folgen nach sich ziehen. Es entsteht ein klassischer Schaden. Daher bedient sich der Geheimschutz, je nach Kritikalität und der sog. Einstufung seiner schützenswerten Information, sehr konkreter sowohl organisatorischer, technischer als auch physischer Schutzmaßnahmen, um diesem Schaden vorzubeugen.

Dirk am 30. Juli 2024 um 17:10 Uhr

2024-07-30T17:10:49Z

← Nächstältere Version		Version vom 30. Juli 2024, 19:10 Uhr
Zeile 3:		Zeile 3:
	\|keywords=ISMS,Klassifizierung,Informationen,Geheimschutz,Vertraulichkeit,Definition		\|keywords=ISMS,Klassifizierung,Informationen,Geheimschutz,Vertraulichkeit,Definition
	\|description=Klassifikation von Informationen im Geheimschutz und in der Privatwirtschaft.		\|description=Klassifikation von Informationen im Geheimschutz und in der Privatwirtschaft.
	}}		}}{{SHORTDESC:Klassifikation von Informationen im Geheimschutz und in der Privatwirtschaft.}}
	== Einleitung ==		== Einleitung ==
	Allgemein zielt der Geheimschutz darauf ab Informationen oder Daten vor unbefugtem Zugriff, deren Veränderung, Verlust oder Zerstörung zu schützen. Somit gibt es zunächst keinen Unterschied zur klassischen Informationssicherheit. Der Begriff Geheimschutz im Speziellen wird allerdings überwiegend dann verwendet, wenn es sich um staatlich eingestufte und somit für den Staat (z.B. Bundesrepublik Deutschland) schützenswerte Informationen handelt. Somit ist der Informationseigentümer der Staat. Werden hierbei die Schutzziele (Vertraulichkeit, Verfügbarkeit und Integrität) verletzt, kann es für den Staat und seine Interessen negative Folgen nach sich ziehen. Es entsteht ein klassischer Schaden. Daher bedient sich der Geheimschutz, je nach Kritikalität und der sog. Einstufung seiner schützenswerten Information, sehr konkreter sowohl organisatorischer, technischer als auch physischer Schutzmaßnahmen, um diesem Schaden vorzubeugen.		Allgemein zielt der Geheimschutz darauf ab Informationen oder Daten vor unbefugtem Zugriff, deren Veränderung, Verlust oder Zerstörung zu schützen. Somit gibt es zunächst keinen Unterschied zur klassischen Informationssicherheit. Der Begriff Geheimschutz im Speziellen wird allerdings überwiegend dann verwendet, wenn es sich um staatlich eingestufte und somit für den Staat (z.B. Bundesrepublik Deutschland) schützenswerte Informationen handelt. Somit ist der Informationseigentümer der Staat. Werden hierbei die Schutzziele (Vertraulichkeit, Verfügbarkeit und Integrität) verletzt, kann es für den Staat und seine Interessen negative Folgen nach sich ziehen. Es entsteht ein klassischer Schaden. Daher bedient sich der Geheimschutz, je nach Kritikalität und der sog. Einstufung seiner schützenswerten Information, sehr konkreter sowohl organisatorischer, technischer als auch physischer Schutzmaßnahmen, um diesem Schaden vorzubeugen.

Mario W.: /* Einleitung */

2023-09-12T05:59:37Z

Einleitung

← Nächstältere Version		Version vom 12. September 2023, 07:59 Uhr
Zeile 9:		Zeile 9:
	Im Unterschied zur allg. Informationssicherheit und einem risikoorientierten Ansatz Schutzmaßnahmen auszuwählen und anzuwenden, sind Maßnahmen im Geheimschutz oftmals mandatorisch und nicht abzuwählen. Dies macht den Geheimschutz in der Wirtschaft mit unter aufwändig in der Umsetzung. Die Einstufung einer Information und somit deren Schutzbedarf legt z.B. in Deutschland das Sicherheitsüberprüfungsgesetz fest (SÜG). Man spricht dann von einer Verschlusssache. Nach der Einstufung einer Information richten sich die anzuwendenden Schutzmaßnahmen, die dann in:		Im Unterschied zur allg. Informationssicherheit und einem risikoorientierten Ansatz Schutzmaßnahmen auszuwählen und anzuwenden, sind Maßnahmen im Geheimschutz oftmals mandatorisch und nicht abzuwählen. Dies macht den Geheimschutz in der Wirtschaft mit unter aufwändig in der Umsetzung. Die Einstufung einer Information und somit deren Schutzbedarf legt z.B. in Deutschland das Sicherheitsüberprüfungsgesetz fest (SÜG). Man spricht dann von einer Verschlusssache. Nach der Einstufung einer Information richten sich die anzuwendenden Schutzmaßnahmen, die dann in:

	* Verschlusssachenanweisungen (des ~~Land~~ oder des ~~Bund~~) oder		* Verschlusssachenanweisungen (des Landes oder des Bundes) oder
	* dem Geheimschutzhandbuch in der Wirtschaft festgelegt sind.		* dem Geheimschutzhandbuch in der Wirtschaft festgelegt sind.

Mario W.: /* Einleitung */

2023-09-12T05:56:54Z

Einleitung

← Nächstältere Version		Version vom 12. September 2023, 07:56 Uhr
Zeile 5:		Zeile 5:
	}}		}}
	== Einleitung ==		== Einleitung ==
	Allgemein zielt der Geheimschutz darauf ab Informationen oder Daten vor unbefugtem Zugriff, deren Veränderung, Verlust oder Zerstörung zu schützen. Somit gibt es zunächst keinen Unterschied zur klassischen Informationssicherheit. Der Begriff Geheimschutz im Speziellen wird allerdings überwiegend dann verwendet, wenn es sich um staatlich eingestufte und somit für den Staat (z.B. Bundesrepublik Deutschland) schützenswerte Informationen handelt. Somit ist der Informationseigentümer der Staat. Werden hierbei die Schutzziele (Vertraulichkeit, Verfügbarkeit und Integrität) verletzt, kann es für den Staat und seine Interessen negative Folgen nach sich ziehen. Es entsteht ein klassischer Schaden. Daher bedient sich der Geheimschutz, je nach Kritikalität und der sog. Einstufung ~~einer~~ schützenswerten Information, sehr konkreter sowohl organisatorischer, technischer als auch physischer Schutzmaßnahmen, um diesem Schaden vorzubeugen.		Allgemein zielt der Geheimschutz darauf ab Informationen oder Daten vor unbefugtem Zugriff, deren Veränderung, Verlust oder Zerstörung zu schützen. Somit gibt es zunächst keinen Unterschied zur klassischen Informationssicherheit. Der Begriff Geheimschutz im Speziellen wird allerdings überwiegend dann verwendet, wenn es sich um staatlich eingestufte und somit für den Staat (z.B. Bundesrepublik Deutschland) schützenswerte Informationen handelt. Somit ist der Informationseigentümer der Staat. Werden hierbei die Schutzziele (Vertraulichkeit, Verfügbarkeit und Integrität) verletzt, kann es für den Staat und seine Interessen negative Folgen nach sich ziehen. Es entsteht ein klassischer Schaden. Daher bedient sich der Geheimschutz, je nach Kritikalität und der sog. Einstufung seiner schützenswerten Information, sehr konkreter sowohl organisatorischer, technischer als auch physischer Schutzmaßnahmen, um diesem Schaden vorzubeugen.

	Im Unterschied zur allg. Informationssicherheit und einem risikoorientierten Ansatz Schutzmaßnahmen auszuwählen und anzuwenden, sind Maßnahmen im Geheimschutz oftmals mandatorisch und nicht abzuwählen. Dies macht den Geheimschutz in der Wirtschaft mit unter aufwändig in der Umsetzung. Die Einstufung einer Information und somit deren Schutzbedarf legt z.B. in Deutschland das Sicherheitsüberprüfungsgesetz fest (SÜG). Man spricht dann von einer Verschlusssache. Nach der Einstufung einer Information richten sich die anzuwendenden Schutzmaßnahmen, die dann in:		Im Unterschied zur allg. Informationssicherheit und einem risikoorientierten Ansatz Schutzmaßnahmen auszuwählen und anzuwenden, sind Maßnahmen im Geheimschutz oftmals mandatorisch und nicht abzuwählen. Dies macht den Geheimschutz in der Wirtschaft mit unter aufwändig in der Umsetzung. Die Einstufung einer Information und somit deren Schutzbedarf legt z.B. in Deutschland das Sicherheitsüberprüfungsgesetz fest (SÜG). Man spricht dann von einer Verschlusssache. Nach der Einstufung einer Information richten sich die anzuwendenden Schutzmaßnahmen, die dann in:

Mario W.: /* Einleitung */

2023-09-11T14:51:35Z

Einleitung

← Nächstältere Version		Version vom 11. September 2023, 16:51 Uhr
Zeile 5:		Zeile 5:
	}}		}}
	== Einleitung ==		== Einleitung ==
	Allgemein zielt der Geheimschutz darauf ab Informationen oder Daten vor unbefugtem Zugriff, deren Veränderung, Verlust oder Zerstörung zu schützen. Somit gibt es zunächst keinen Unterschied zur klassischen Informationssicherheit. Der Begriff Geheimschutz im Speziellen wird allerdings überwiegend dann verwendet, wenn es sich um staatlich eingestufte und somit für den Staat (z.B. Bundesrepublik Deutschland) schützenswerte Informationen handelt. Somit ist der Informationseigentümer der Staat. Werden hierbei die Schutzziele (Vertraulichkeit, Verfügbarkeit und Integrität) verletzt, kann es für den Staat und seine Interessen negative Folgen nach sich ziehen. Es entsteht ein klassischer Schaden. Daher bedient sich der Geheimschutz, je nach Kritikalität und der sog. Einstufung einer schützenswerten Information, sehr konkreter sowohl organisatorischer, technischer als auch physischer Schutzmaßnahmen, um diesem Schaden vorzubeugen.		Allgemein zielt der Geheimschutz darauf ab Informationen oder Daten vor unbefugtem Zugriff, deren Veränderung, Verlust oder Zerstörung zu schützen. Somit gibt es zunächst keinen Unterschied zur klassischen Informationssicherheit. Der Begriff Geheimschutz im Speziellen wird allerdings überwiegend dann verwendet, wenn es sich um staatlich eingestufte und somit für den Staat (z.B. Bundesrepublik Deutschland) schützenswerte Informationen handelt. Somit ist der Informationseigentümer der Staat. Werden hierbei die Schutzziele (Vertraulichkeit, Verfügbarkeit und Integrität) verletzt, kann es für den Staat und seine Interessen negative Folgen nach sich ziehen. Es entsteht ein klassischer Schaden. Daher bedient sich der Geheimschutz, je nach Kritikalität und der sog. Einstufung einer schützenswerten Information, sehr konkreter sowohl organisatorischer, technischer als auch physischer Schutzmaßnahmen, um diesem Schaden vorzubeugen.

	Im Unterschied zur allg. Informationssicherheit und einem risikoorientierten Ansatz Schutzmaßnahmen auszuwählen und anzuwenden, sind Maßnahmen im Geheimschutz oftmals mandatorisch und nicht abzuwählen. Dies macht den Geheimschutz in der Wirtschaft mit unter aufwändig in der Umsetzung. Die Einstufung einer Information und deren Schutzbedarf legt z.B. in Deutschland das Sicherheitsüberprüfungsgesetz fest (SÜG). ~~Danach~~ richten sich ~~ebenfalls~~ die anzuwendenden Schutzmaßnahmen, die dann in:		Im Unterschied zur allg. Informationssicherheit und einem risikoorientierten Ansatz Schutzmaßnahmen auszuwählen und anzuwenden, sind Maßnahmen im Geheimschutz oftmals mandatorisch und nicht abzuwählen. Dies macht den Geheimschutz in der Wirtschaft mit unter aufwändig in der Umsetzung. Die Einstufung einer Information und somit deren Schutzbedarf legt z.B. in Deutschland das Sicherheitsüberprüfungsgesetz fest (SÜG). Man spricht dann von einer Verschlusssache. Nach der Einstufung einer Information richten sich die anzuwendenden Schutzmaßnahmen, die dann in:

	* Verschlusssachenanweisungen (des Land oder des Bund) oder		* Verschlusssachenanweisungen (des Land oder des Bund) oder
Zeile 21:		Zeile 21:
	* Strafgesetzbuch (StGB), insbesondere die §§ 353 (Geheimnisverrat) und 353a (Spionage)		* Strafgesetzbuch (StGB), insbesondere die §§ 353 (Geheimnisverrat) und 353a (Spionage)
	* Sicherheitsüberprüfungsgesetz (SÜG)		* Sicherheitsüberprüfungsgesetz (SÜG)
	* Verschlusssachenanweisung (VSA)		* Verschlusssachenanweisung (VSA; kein Gesetz lediglich eine Anweisung im Geltungsbereich von Ländern und dem Bund)

	== Verschlusssachen ==		== Verschlusssachen ==

Mario W.: /* Einleitung */

2023-09-11T14:47:28Z

Einleitung

← Nächstältere Version		Version vom 11. September 2023, 16:47 Uhr
Zeile 5:		Zeile 5:
	}}		}}
	== Einleitung ==		== Einleitung ==
	Geheimschutz ~~bezieht sich auf Maßnahmen, die ergriffen werden, um vertrauliche~~ oder ~~geheime Informationen und~~ Daten vor unbefugtem Zugriff, ~~Missbrauch~~, Verlust oder Zerstörung zu schützen. Es ~~umfasst~~ sowohl ~~administrative~~, ~~technische~~ und ~~physische~~ Schutzmaßnahmen, die ~~darauf abzielen~~, die ~~Integrität, Vertraulichkeit und Verfügbarkeit von Informationen sicherzustellen~~.		Allgemein zielt der Geheimschutz darauf ab Informationen oder Daten vor unbefugtem Zugriff, deren Veränderung, Verlust oder Zerstörung zu schützen. Somit gibt es zunächst keinen Unterschied zur klassischen Informationssicherheit. Der Begriff Geheimschutz im Speziellen wird allerdings überwiegend dann verwendet, wenn es sich um staatlich eingestufte und somit für den Staat (z.B. Bundesrepublik Deutschland) schützenswerte Informationen handelt. Somit ist der Informationseigentümer der Staat. Werden hierbei die Schutzziele (Vertraulichkeit, Verfügbarkeit und Integrität) verletzt, kann es für den Staat und seine Interessen negative Folgen nach sich ziehen. Es entsteht ein klassischer Schaden. Daher bedient sich der Geheimschutz, je nach Kritikalität und der sog. Einstufung einer schützenswerten Information, sehr konkreter sowohl organisatorischer, technischer als auch physischer Schutzmaßnahmen, um diesem Schaden vorzubeugen.

			Im Unterschied zur allg. Informationssicherheit und einem risikoorientierten Ansatz Schutzmaßnahmen auszuwählen und anzuwenden, sind Maßnahmen im Geheimschutz oftmals mandatorisch und nicht abzuwählen. Dies macht den Geheimschutz in der Wirtschaft mit unter aufwändig in der Umsetzung. Die Einstufung einer Information und deren Schutzbedarf legt z.B. in Deutschland das Sicherheitsüberprüfungsgesetz fest (SÜG). Danach richten sich ebenfalls die anzuwendenden Schutzmaßnahmen, die dann in:

			* Verschlusssachenanweisungen (des Land oder des Bund) oder
			* dem Geheimschutzhandbuch in der Wirtschaft festgelegt sind.

	== Rechtsgrundlagen ==		== Rechtsgrundlagen ==

Dirk am 2. August 2023 um 19:21 Uhr

2023-08-02T19:21:03Z

← Nächstältere Version		Version vom 2. August 2023, 21:21 Uhr
Zeile 1:		Zeile 1:
			{{#seo:
			\|title=Geheimschutz Klassifizierung von Informationen
			\|keywords=ISMS,Klassifizierung,Informationen,Geheimschutz,Vertraulichkeit,Definition
			\|description=Klassifikation von Informationen im Geheimschutz und in der Privatwirtschaft.
			}}
	== Einleitung ==		== Einleitung ==
	Geheimschutz bezieht sich auf Maßnahmen, die ergriffen werden, um vertrauliche oder geheime Informationen und Daten vor unbefugtem Zugriff, Missbrauch, Verlust oder Zerstörung zu schützen. Es umfasst sowohl administrative, technische und physische Schutzmaßnahmen, die darauf abzielen, die Integrität, Vertraulichkeit und Verfügbarkeit von Informationen sicherzustellen.		Geheimschutz bezieht sich auf Maßnahmen, die ergriffen werden, um vertrauliche oder geheime Informationen und Daten vor unbefugtem Zugriff, Missbrauch, Verlust oder Zerstörung zu schützen. Es umfasst sowohl administrative, technische und physische Schutzmaßnahmen, die darauf abzielen, die Integrität, Vertraulichkeit und Verfügbarkeit von Informationen sicherzustellen.