Grundschutz:Begriffsdefinition - Versionsgeschichte

Dirk: /* Zielobjektkategorien */

2026-06-06T10:18:46Z

Zielobjektkategorien

← Nächstältere Version		Version vom 6. Juni 2026, 12:18 Uhr
Zeile 210:		Zeile 210:
	==== Zielobjektkategorien ====		==== Zielobjektkategorien ====
	[[Datei:Zielobjektkategorien.png\|alternativtext=Zielobjektkategorien\|mini\|286x286px\|Zielobjektkategorien]]		[[Datei:Zielobjektkategorien.png\|alternativtext=Zielobjektkategorien\|mini\|286x286px\|Zielobjektkategorien]]
	Zielobjektkategorien und sind Bestandteile eines Informationsverbunds, denen spezifische Anforderungen zugeordnet sind. Das können sowohl physische Objekte (z.B. Server, Räume) als auch logische Objekte (z.B. Anwendungen, Daten) sein. Die ~~Zielobjekte~~ entsprechen damit ansatzweise den "'''''Bausteinen'''''" im klassischen IT-Grundschutz. In der Modellierung werden Assets den Zielobjektkategorien zugeordnet und erben über diese ihre Anforderungen.		Zielobjektkategorien und sind Bestandteile eines Informationsverbunds, denen spezifische Anforderungen zugeordnet sind. Das können sowohl physische Objekte (z.B. Server, Räume) als auch logische Objekte (z.B. Anwendungen, Daten) sein. Die Zielobjektkategorien entsprechen damit ansatzweise den "'''''Bausteinen'''''" im klassischen IT-Grundschutz. In der Modellierung werden Assets den Zielobjektkategorien zugeordnet und erben über diese ihre Anforderungen.

	Zielobjektkategorien bilden einen hierarchischen Kategoriebaum. Assets erben Anforderungen aus ihrer Kategorie und allen übergeordneten Kategorien bis zur Wurzel. Es sind also auch stets alle übergeordneten Zielobjektkategorien bis zur Wurzel des Kategoriebaums mit zu modellieren, um so eine lückenlose Abbildung zu gewährleisten.		Zielobjektkategorien bilden einen hierarchischen Kategoriebaum. Assets erben Anforderungen aus ihrer Kategorie und allen übergeordneten Kategorien bis zur Wurzel. Es sind also auch stets alle übergeordneten Zielobjektkategorien bis zur Wurzel des Kategoriebaums mit zu modellieren, um so eine lückenlose Abbildung zu gewährleisten.

Dirk am 1. Mai 2026 um 01:28 Uhr

2026-05-01T01:28:06Z

← Nächstältere Version		Version vom 1. Mai 2026, 03:28 Uhr
Zeile 3:		Zeile 3:
	\|description=Hier sind typische Begriffe aus dem Grundschutz++ definiert.}}		\|description=Hier sind typische Begriffe aus dem Grundschutz++ definiert.}}
	{{SHORTDESC:Definition für typische Begriffe aus dem Grundschutz++.}}		{{SHORTDESC:Definition für typische Begriffe aus dem Grundschutz++.}}
			{{DISPLAYTITLE:Grundschutz++ Begriffsdefinitionen}}
	Hier sind typische Begriffe aus dem Grundschutz++ definiert.<br>		Hier sind typische Begriffe aus dem Grundschutz++ definiert.<br>
	Diese Seite kann mit <code><nowiki>{{:Begriffsdefinition GS++}}</nowiki></code> in andere Artikel zum Grundschutz++ eingebunden werden.		Diese Seite kann mit <code><nowiki>{{:Begriffsdefinition GS++}}</nowiki></code> in andere Artikel zum Grundschutz++ eingebunden werden.

Dirk: Dirk verschob die Seite Begriffsdefinition GS++ nach Grundschutz:Begriffsdefinition

2026-04-30T19:26:01Z

Dirk verschob die Seite Begriffsdefinition GS++ nach Grundschutz:Begriffsdefinition

← Nächstältere Version	Version vom 30. April 2026, 21:26 Uhr
(kein Unterschied)

Dirk: /* Gestaltungsentscheidungen */

2026-04-20T04:19:43Z

Gestaltungsentscheidungen

← Nächstältere Version		Version vom 20. April 2026, 06:19 Uhr
Zeile 70:		Zeile 70:

	==== Gestaltungsentscheidungen ====		==== Gestaltungsentscheidungen ====
	Gestaltungsentscheidungen umfassen die Festlegung ~~institutionenspezifischer~~ '''Parameter''' (Rollen und Werte innerhalb der Anforderungen). Sie konkretisieren das Anforderungspaket und ermöglichen automatisierte Prüfungen.		Gestaltungsentscheidungen umfassen die Festlegung organisationsspezifischer '''Parameter''' (Rollen und Werte innerhalb der Anforderungen). Sie konkretisieren das Anforderungspaket und ermöglichen automatisierte Prüfungen.

	==== Informationssicherheitseinstufung ====		==== Informationssicherheitseinstufung ====

Dirk: /* Anforderungen */

2026-04-18T07:41:06Z

Anforderungen

Änderungen zeigen

Dirk: /* Praktiken */

2026-04-18T07:06:55Z

Praktiken

← Nächstältere Version		Version vom 18. April 2026, 09:06 Uhr
Zeile 61:		Zeile 61:
	==== Geltungsbereich ====		==== Geltungsbereich ====
	Der Geltungsbereich (Scope) definiert, für welchen organisatorischen und fachlichen Bereich das Informationssicherheitsmanagementsystem (ISMS) gilt. Er legt fest, welche Standorte, Systeme, Prozesse oder Einheiten vom ISMS abgedeckt werden und welche nicht. Damit wird klar abgegrenzt, wo das ISMS anzuwenden ist.		Der Geltungsbereich (Scope) definiert, für welchen organisatorischen und fachlichen Bereich das Informationssicherheitsmanagementsystem (ISMS) gilt. Er legt fest, welche Standorte, Systeme, Prozesse oder Einheiten vom ISMS abgedeckt werden und welche nicht. Damit wird klar abgegrenzt, wo das ISMS anzuwenden ist.

			==== Informationssicherheitseinstufung ====
			Im Rahmen der Priorisierung der Geschäftsprozesse ist gemäß Grundschutz++ eine Informationssicherheitseinstufung vorzunehmen. Sie ersetzt die klassische Schutzbedarfsfeststellung und erfolgt prozessbezogen.

			Jeder Geschäftsprozess wird mindestens einem der beiden Einstufungsniveaus zugeordnet:

			* '''normal''' – Standardniveau gemäß Stand der Technik
			* '''hoch''' – erfordert zwingend eine ergänzende Risikobetrachtung

			Die Einstufung bildet die Grundlage für die spätere Auswahl und Modellierung der Anforderungen im Anforderungspaket.

	==== Informationssicherheitsmanagementsystem (ISMS) ====		==== Informationssicherheitsmanagementsystem (ISMS) ====
Zeile 76:		Zeile 86:

	==== Praktiken ====		==== Praktiken ====
			[[Datei:Praktiken.png\|alternativtext=Praktiken\|mini\|150x150px\|Praktiken]]
	Praktiken fassen Anforderungen zu thematischen Gruppen zusammen, die typischerweise bestimmten Rollen oder Prozessen zugeordnet werden. Dadurch wird klar, wer für die Umsetzung verantwortlich ist.		Praktiken fassen Anforderungen zu thematischen Gruppen zusammen, die typischerweise bestimmten Rollen oder Prozessen zugeordnet werden. Dadurch wird klar, wer für die Umsetzung verantwortlich ist.

Zeile 91:		Zeile 102:
	* Integrität		* Integrität
	* Verfügbarkeit		* Verfügbarkeit
			Im Grundschutz++ wird der Schutzbedarf im Rahmen der '''Informationssicherheitseinstufung''' festgestellt.

	Je nach Bewertung wird der Schutzbedarf als „'''normal'''“ oder „'''hoch'''“ eingestuft und bestimmt das erforderliche Sicherheitsniveau sowie die Auswahl passender Anforderungen.		Je nach Bewertung wird der Schutzbedarf als „'''normal'''“ oder „'''hoch'''“ eingestuft und bestimmt das erforderliche Sicherheitsniveau sowie die Auswahl passender Anforderungen.

Zeile 103:		Zeile 116:
	Unterschieden werden:		Unterschieden werden:

	* '''Normales Sicherheitsniveau''': entspricht dem Stand der Technik		* '''Normales Sicherheitsniveau''': entspricht dem Stand der Technik (kurz: normal SdT)
	* '''Erhöhtes Sicherheitsniveau''': für besonders schutzbedürftige Informationen oder Systeme		* '''Erhöhtes Sicherheitsniveau''': für besonders schutzbedürftige Informationen oder Systeme (kurz: erhöht)

	==== Stufen ====		==== Stufen ====
Zeile 122:		Zeile 135:
	* '''Stufe 5''': Umfassende/zusätzliche Anforderungen für höheren Schutzbedarf.		* '''Stufe 5''': Umfassende/zusätzliche Anforderungen für höheren Schutzbedarf.

	Diese Einstufung ermöglicht eine schnelle Einschätzung des Umsetzungsaufwands und hilft bei der effizienten Ressourcenplanung.		Diese Einstufung ermöglicht eine schnelle Einschätzung:

			* Welche Anforderungen sind zwingend/priorisiert zu bearbeiten (Stufe 0 - unabhängig vom Aufwand)?
			* Wie hoch ist der Umsetzungsaufwand / wo gibt es "QuickWins" (Stufe 1-4)?
			* Welche Anforderungen sind optional (Stufe 5 - nur bei hohem Schutzbedarf)?

			und ist somit hilfreich bei der Einschätzung des Umsetzungsaufwands, der Priorisierung und hilft bei der effizienten Ressourcenplanung.

	==== Zielobjektkategorien ====		==== Zielobjektkategorien ====
	Zielobjektkategorien und sind Bestandteile eines Informationsverbunds, denen spezifische Anforderungen zugeordnet sind. Das können sowohl physische Objekte (z. B. Server, Räume) als auch logische Objekte (z. B. Anwendungen, Daten) sein. Die Zielobjekte entsprechen damit ansatzweise den "'''''Bausteinen'''''" im klassischen IT-Grundschutz. In der Modellierung werden Assets den ~~Zielobjekten~~ zugeordnet und erben über diese ihre Anforderungen.		[[Datei:Zielobjektkategorien.png\|alternativtext=Zielobjektkategorien\|mini\|286x286px\|Zielobjektkategorien]]
			Zielobjektkategorien und sind Bestandteile eines Informationsverbunds, denen spezifische Anforderungen zugeordnet sind. Das können sowohl physische Objekte (z.B. Server, Räume) als auch logische Objekte (z.B. Anwendungen, Daten) sein. Die Zielobjekte entsprechen damit ansatzweise den "'''''Bausteinen'''''" im klassischen IT-Grundschutz. In der Modellierung werden Assets den Zielobjektkategorien zugeordnet und erben über diese ihre Anforderungen.
			Zu beachten ist, dass stets auch alle übergeordneten Zielobjektkategorien bis zur Wurzel des Kategoriebaums mit zu modellieren sind, um so eine lückenlose Abbildung zu gewährleisten.
	</onlyinclude>		</onlyinclude>

Dirk am 14. April 2026 um 12:09 Uhr

2026-04-14T12:09:34Z

← Nächstältere Version		Version vom 14. April 2026, 14:09 Uhr
Zeile 3:		Zeile 3:
	\|description=Hier sind typische Begriffe aus dem Grundschutz++ definiert.}}		\|description=Hier sind typische Begriffe aus dem Grundschutz++ definiert.}}
	{{SHORTDESC:Definition für typische Begriffe aus dem Grundschutz++.}}		{{SHORTDESC:Definition für typische Begriffe aus dem Grundschutz++.}}
	Hier sind typische Begriffe aus dem Grundschutz++ definiert.
			Hier sind typische Begriffe aus dem Grundschutz++ definiert.<br>
	Diese Seite kann mit <code><nowiki>{{:Begriffsdefinition GS++}}</nowiki></code> in andere Artikel zum Grundschutz++ eingebunden werden.		Diese Seite kann mit <code><nowiki>{{:Begriffsdefinition GS++}}</nowiki></code> in andere Artikel zum Grundschutz++ eingebunden werden.

Zeile 124:		Zeile 125:

	==== Zielobjektkategorien ====		==== Zielobjektkategorien ====
	Zielobjektkategorien und sind Bestandteile eines Informationsverbunds, denen spezifische Anforderungen zugeordnet sind. Das können sowohl physische Objekte (z. B. Server, Räume) als auch logische Objekte (z. B. Anwendungen, ~~Datenbestände~~) sein. Die Zielobjekte entsprechen damit ansatzweise den "'''''Bausteinen'''''" im klassischen IT-Grundschutz.		Zielobjektkategorien und sind Bestandteile eines Informationsverbunds, denen spezifische Anforderungen zugeordnet sind. Das können sowohl physische Objekte (z. B. Server, Räume) als auch logische Objekte (z. B. Anwendungen, Daten) sein. Die Zielobjekte entsprechen damit ansatzweise den "'''''Bausteinen'''''" im klassischen IT-Grundschutz. In der Modellierung werden Assets den Zielobjekten zugeordnet und erben über diese ihre Anforderungen.
	</onlyinclude>		</onlyinclude>

	~~[[Kategorie:Kurzartikel]]~~
	__KEIN_INHALTSVERZEICHNIS__		__KEIN_INHALTSVERZEICHNIS__
	[[Kategorie:Grundschutz]]		[[Kategorie:Grundschutz]]
	[[Kategorie:++]]		[[Kategorie:++]]

Dirk am 14. April 2026 um 10:15 Uhr

2026-04-14T10:15:46Z

← Nächstältere Version		Version vom 14. April 2026, 12:15 Uhr
Zeile 4:		Zeile 4:
	{{SHORTDESC:Definition für typische Begriffe aus dem Grundschutz++.}}		{{SHORTDESC:Definition für typische Begriffe aus dem Grundschutz++.}}
	Hier sind typische Begriffe aus dem Grundschutz++ definiert.		Hier sind typische Begriffe aus dem Grundschutz++ definiert.
	Diese Seite kann mit <nowiki>{{:Begriffsdefinition GS++}}</nowiki> in andere Artikel zum Grundschutz++ eingebunden werden.		Diese Seite kann mit <code><nowiki>{{:Begriffsdefinition GS++}}</nowiki></code> in andere Artikel zum Grundschutz++ eingebunden werden.

	<onlyinclude>		<onlyinclude>

Dirk am 14. April 2026 um 10:14 Uhr

2026-04-14T10:14:51Z

← Nächstältere Version		Version vom 14. April 2026, 12:14 Uhr
Zeile 3:		Zeile 3:
	\|description=Hier sind typische Begriffe aus dem Grundschutz++ definiert.}}		\|description=Hier sind typische Begriffe aus dem Grundschutz++ definiert.}}
	{{SHORTDESC:Definition für typische Begriffe aus dem Grundschutz++.}}		{{SHORTDESC:Definition für typische Begriffe aus dem Grundschutz++.}}
	''Hier sind typische Begriffe aus dem Grundschutz++ definiert. Diese Seite ~~dient in erster Linie dem Import~~ in andere Artikel zum Grundschutz++ ~~um abweichende Definitionen in unterschiedlichen Artikeln zu vermeiden, da die Definitonen immer noch sehr dynamisch sind~~.''		Hier sind typische Begriffe aus dem Grundschutz++ definiert.
			Diese Seite kann mit <nowiki>{{:Begriffsdefinition GS++}}</nowiki> in andere Artikel zum Grundschutz++ eingebunden werden.

	<onlyinclude>		<onlyinclude>

Dirk am 11. April 2026 um 10:50 Uhr

2026-04-11T10:50:22Z

← Nächstältere Version		Version vom 11. April 2026, 12:50 Uhr
Zeile 7:		Zeile 7:
	<onlyinclude>		<onlyinclude>

	=== Anforderungen ===		==== Anforderungen ====
	Anforderungen beschreiben, was umgesetzt werden muss, um ein bestimmtes Sicherheitsniveau zu erreichen. Sie beziehen sich auf organisatorische, personelle, technische und infrastrukturelle Aspekte der Informationssicherheit.		Anforderungen beschreiben, was umgesetzt werden muss, um ein bestimmtes Sicherheitsniveau zu erreichen. Sie beziehen sich auf organisatorische, personelle, technische und infrastrukturelle Aspekte der Informationssicherheit.

Zeile 20:		Zeile 20:
	* '''KANN''' → optional, je nach Situation sinnvoll.		* '''KANN''' → optional, je nach Situation sinnvoll.

	=== Assets ===		==== Assets ====
	Assets sind alle materiellen oder immateriellen Werte einer Organisation, die für den Geschäftsbetrieb erforderlich sind. Dazu gehören z. B. Informationen/Daten, Mitarbeitende, IT-Systeme, Software, Gebäude oder Fachwissen. Sie stellen die Grundlage für die Erreichung von Organisations- oder Geschäftsziele dar.		Assets sind alle materiellen oder immateriellen Werte einer Organisation, die für den Geschäftsbetrieb erforderlich sind. Dazu gehören z. B. Informationen/Daten, Mitarbeitende, IT-Systeme, Software, Gebäude oder Fachwissen. Sie stellen die Grundlage für die Erreichung von Organisations- oder Geschäftsziele dar.

Zeile 48:		Zeile 48:
	Grupierte Assets bezeichnet man als Asset-Gruppen, die ihrerseits wie Assets behandelt werden.		Grupierte Assets bezeichnet man als Asset-Gruppen, die ihrerseits wie Assets behandelt werden.

	=== Blaupausen ===		==== Blaupausen ====
	Eine Blaupause ist eine vordefinierte Vorlage mit einer Auswahl relevanter Zielobjekte und Praktiken und zugehöriger Sicherheitsanforderungen. Sie dient als Einstiegshilfe für Organisationen, um basierend auf dem initialen Schutzbedarf (normal oder erhöht) passende Maßnahmen rasch zu identifizieren und umzusetzen, ohne eine vollständige eigene Modellierung vornehmen zu müssen.		Eine Blaupause ist eine vordefinierte Vorlage mit einer Auswahl relevanter Zielobjekte und Praktiken und zugehöriger Sicherheitsanforderungen. Sie dient als Einstiegshilfe für Organisationen, um basierend auf dem initialen Schutzbedarf (normal oder erhöht) passende Maßnahmen rasch zu identifizieren und umzusetzen, ohne eine vollständige eigene Modellierung vornehmen zu müssen.

Zeile 57:		Zeile 57:
	Blaupausen entsprechen damit in etwa den "'''''Profilen'''''" im klassischen IT-Grundschutz.		Blaupausen entsprechen damit in etwa den "'''''Profilen'''''" im klassischen IT-Grundschutz.

	=== Geltungsbereich ===		==== Geltungsbereich ====
	Der Geltungsbereich (Scope) definiert, für welchen organisatorischen und fachlichen Bereich das Informationssicherheitsmanagementsystem (ISMS) gilt. Er legt fest, welche Standorte, Systeme, Prozesse oder Einheiten vom ISMS abgedeckt werden und welche nicht. Damit wird klar abgegrenzt, wo das ISMS anzuwenden ist.		Der Geltungsbereich (Scope) definiert, für welchen organisatorischen und fachlichen Bereich das Informationssicherheitsmanagementsystem (ISMS) gilt. Er legt fest, welche Standorte, Systeme, Prozesse oder Einheiten vom ISMS abgedeckt werden und welche nicht. Damit wird klar abgegrenzt, wo das ISMS anzuwenden ist.

	=== Informationssicherheitsmanagementsystem (ISMS) ===		==== Informationssicherheitsmanagementsystem (ISMS) ====
	Das ISMS ist ein systematischer Ansatz, um Informationssicherheit in einer Organisation zu planen, zu steuern, zu überwachen und fortlaufend zu verbessern.		Das ISMS ist ein systematischer Ansatz, um Informationssicherheit in einer Organisation zu planen, zu steuern, zu überwachen und fortlaufend zu verbessern.

	Es stellt sicher, dass Sicherheitsstrategien und -maßnahmen regelmäßig auf ihre Wirksamkeit überprüft und bei Bedarf angepasst werden. Ziel ist ein dauerhaft wirksamer, ganzheitlicher Schutz von Informationen.		Es stellt sicher, dass Sicherheitsstrategien und -maßnahmen regelmäßig auf ihre Wirksamkeit überprüft und bei Bedarf angepasst werden. Ziel ist ein dauerhaft wirksamer, ganzheitlicher Schutz von Informationen.

	=== Informationsverbund ===		==== Informationsverbund ====
	Ein Informationsverbund umfasst alle technischen, organisatorischen, personellen und infrastrukturellen Komponenten, die gemeinsam Aufgaben der Informationsverarbeitung erfüllen.		Ein Informationsverbund umfasst alle technischen, organisatorischen, personellen und infrastrukturellen Komponenten, die gemeinsam Aufgaben der Informationsverarbeitung erfüllen.

	Dies kann die gesamte Institution oder abgegrenzte Bereiche (z. B. einzelne Abteilungen oder IT-Systemgruppen) betreffen, die durch gemeinsame Prozesse oder Strukturen verbunden sind.		Dies kann die gesamte Institution oder abgegrenzte Bereiche (z. B. einzelne Abteilungen oder IT-Systemgruppen) betreffen, die durch gemeinsame Prozesse oder Strukturen verbunden sind.

	=== Maßnahmen ===		==== Maßnahmen ====
	Maßnahmen sind konkrete Handlungen, Vorgaben oder technische Umsetzungen, die dazu dienen, erkannte Risiken zu steuern und Anforderungen zu erfüllen. Sie können organisatorischer, personeller, technischer oder infrastruktureller Art sein und sollen die Informationssicherheit (die Umsetzung der Anforderungen) wirksam sicherstellen.		Maßnahmen sind konkrete Handlungen, Vorgaben oder technische Umsetzungen, die dazu dienen, erkannte Risiken zu steuern und Anforderungen zu erfüllen. Sie können organisatorischer, personeller, technischer oder infrastruktureller Art sein und sollen die Informationssicherheit (die Umsetzung der Anforderungen) wirksam sicherstellen.

	=== Praktiken ===		==== Praktiken ====
	Praktiken fassen Anforderungen zu thematischen Gruppen zusammen, die typischerweise bestimmten Rollen oder Prozessen zugeordnet werden. Dadurch wird klar, wer für die Umsetzung verantwortlich ist.		Praktiken fassen Anforderungen zu thematischen Gruppen zusammen, die typischerweise bestimmten Rollen oder Prozessen zugeordnet werden. Dadurch wird klar, wer für die Umsetzung verantwortlich ist.

Zeile 83:		Zeile 83:
	Die ISMS-Praktiken bilden den Regelkreis zur laufenden Steuerung und Verbesserung der Informationssicherheit.		Die ISMS-Praktiken bilden den Regelkreis zur laufenden Steuerung und Verbesserung der Informationssicherheit.

	=== Schutzbedarf ===		==== Schutzbedarf ====
	Der Schutzbedarf zeigt, wie stark Informationen, Systeme oder Prozesse geschützt werden müssen. Er ergibt sich aus möglichen Auswirkungen auf die Grundwerte:		Der Schutzbedarf zeigt, wie stark Informationen, Systeme oder Prozesse geschützt werden müssen. Er ergibt sich aus möglichen Auswirkungen auf die Grundwerte:

Zeile 91:		Zeile 91:
	Je nach Bewertung wird der Schutzbedarf als „'''normal'''“ oder „'''hoch'''“ eingestuft und bestimmt das erforderliche Sicherheitsniveau sowie die Auswahl passender Anforderungen.		Je nach Bewertung wird der Schutzbedarf als „'''normal'''“ oder „'''hoch'''“ eingestuft und bestimmt das erforderliche Sicherheitsniveau sowie die Auswahl passender Anforderungen.

	=== Sicherheitsleitlinie ===		==== Sicherheitsleitlinie ====
	Die Sicherheitsleitlinie ist das grundlegende Dokument für Informationssicherheit in einer Organisation.		Die Sicherheitsleitlinie ist das grundlegende Dokument für Informationssicherheit in einer Organisation.

	Sie beschreibt Ziele, Prinzipien und Strategien, mit denen Informationssicherheit erreicht werden soll. Sie legt fest, welche Bedeutung Informationssicherheit hat, welche Ziele verfolgt werden und wie Verantwortlichkeiten verteilt sind. Damit definiert sie das angestrebte Sicherheitsniveau.		Sie beschreibt Ziele, Prinzipien und Strategien, mit denen Informationssicherheit erreicht werden soll. Sie legt fest, welche Bedeutung Informationssicherheit hat, welche Ziele verfolgt werden und wie Verantwortlichkeiten verteilt sind. Damit definiert sie das angestrebte Sicherheitsniveau.

	=== Sicherheitsniveau ===		==== Sicherheitsniveau ====
	Das Sicherheitsniveau gibt an, in welchem Maß die definierten Sicherheitsziele erreicht sind. Es ergibt sich aus der wirksamen Umsetzung organisatorischer, technischer und personeller Anforderungen.		Das Sicherheitsniveau gibt an, in welchem Maß die definierten Sicherheitsziele erreicht sind. Es ergibt sich aus der wirksamen Umsetzung organisatorischer, technischer und personeller Anforderungen.

Zeile 104:		Zeile 104:
	* '''Erhöhtes Sicherheitsniveau''': für besonders schutzbedürftige Informationen oder Systeme		* '''Erhöhtes Sicherheitsniveau''': für besonders schutzbedürftige Informationen oder Systeme

	=== Stufen ===		==== Stufen ====
	Alle Anforderungen werden einer Prioritätsstufe zugeordnet, um die Umsetzung effizient zu gestalten:		Alle Anforderungen werden einer Prioritätsstufe zugeordnet, um die Umsetzung effizient zu gestalten:

Zeile 122:		Zeile 122:
	Diese Einstufung ermöglicht eine schnelle Einschätzung des Umsetzungsaufwands und hilft bei der effizienten Ressourcenplanung.		Diese Einstufung ermöglicht eine schnelle Einschätzung des Umsetzungsaufwands und hilft bei der effizienten Ressourcenplanung.

	=== ~~Zielobjekte~~ ===		==== Zielobjektkategorien ====
	Zielobjektkategorien und ~~Zielobjekte~~ sind Bestandteile eines Informationsverbunds, denen spezifische Anforderungen zugeordnet sind. Das können sowohl physische Objekte (z. B. Server, Räume) als auch logische Objekte (z. B. Anwendungen, Datenbestände) sein. Die Zielobjekte entsprechen damit ~~eher~~ den "'''''Bausteinen'''''" im klassischen IT-Grundschutz.		Zielobjektkategorien und sind Bestandteile eines Informationsverbunds, denen spezifische Anforderungen zugeordnet sind. Das können sowohl physische Objekte (z. B. Server, Räume) als auch logische Objekte (z. B. Anwendungen, Datenbestände) sein. Die Zielobjekte entsprechen damit ansatzweise den "'''''Bausteinen'''''" im klassischen IT-Grundschutz.

	~~=== Zielobjektkategorien ===~~
	Zielobjektkategorien sind übergeordnete Zielobjekte, die für ein oder mehrere untergeordneten Zielobjetekategorien oder Zielobjete geltende Anforderungen enthalten, die für diese mitgelten. D.h. Anforderungen werden entlang der gesamten Baumstruktur weiter vererbt.
	</onlyinclude>		</onlyinclude>