Dirk am 3. November 2023 um 10:46 Uhr

2023-11-03T10:46:27Z

← Nächstältere Version		Version vom 3. November 2023, 12:46 Uhr
Zeile 136:		Zeile 136:
	\|}		\|}
	</onlyinclude>		</onlyinclude>
			__KEIN_INHALTSVERZEICHNIS__
			__NICHT_INDEXIEREN__

Dirk: Dirk verschob die Seite KompediumEdition2023 nach KompendiumEdition2023, ohne dabei eine Weiterleitung anzulegen: Tippfehler

2023-07-07T12:10:20Z

Dirk verschob die Seite KompediumEdition2023 nach KompendiumEdition2023, ohne dabei eine Weiterleitung anzulegen: Tippfehler

← Nächstältere Version	Version vom 7. Juli 2023, 14:10 Uhr
(kein Unterschied)

Dirk: Die Seite wurde neu angelegt: „Include für die Edition 2023 == Modellierung == Die Modellierung erfolgte auf Grundlage des IT Grundschutz Kompendium des BSI in der Edition 2023. === Prozessbausteine === Die Verwendung von Prozessbaustein im Informationsverbund ist in folgender Tabelle beschrieben: ''Beschreibung der Verwendung der Prozessbausteine und Begründung für nicht verwendete Bausteine'' {| class="wikitable" |- ! Baustein !! Verwendung |- | colspan="2"…“

2023-07-07T12:05:48Z

Die Seite wurde neu angelegt: „Include für die Edition 2023 == Modellierung == <onlyinclude> Die Modellierung erfolgte auf Grundlage des IT Grundschutz Kompendium des BSI in der Edition 2023. === Prozessbausteine === Die Verwendung von Prozessbaustein im Informationsverbund ist in folgender Tabelle beschrieben: ''Beschreibung der Verwendung der Prozessbausteine und Begründung für nicht verwendete Bausteine'' {| class="wikitable" |- ! Baustein !! Verwendung |- | colspan="2"…“

Neue Seite

Include für die Edition 2023

== Modellierung ==

<onlyinclude>
Die Modellierung erfolgte auf Grundlage des IT Grundschutz Kompendium des BSI in der Edition 2023.

=== Prozessbausteine ===

Die Verwendung von Prozessbaustein im Informationsverbund ist in folgender Tabelle beschrieben:

''Beschreibung der Verwendung der Prozessbausteine und Begründung für nicht verwendete Bausteine''

{| class="wikitable"
|-
! Baustein !! Verwendung
|-
| colspan="2" | '''Sicherheitsmanagement'''
|-
| | ISMS.1 Sicherheitsmanagement
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| colspan="2" | '''Organisation und Personal'''
|-
| | ORP.1 Organisation
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | ORP.2 Personal
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | ORP.3 Sensibilisierung und Schulung zur Informationssicherheit
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | ORP.4 Identitäts- und Berechtigungsmanagement
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | ORP.5 Compliance Management (Anforderungsmanagement)
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| colspan="2" | '''Konzeption und Vorgehensweise'''
|-
| | CON.1 Kryptokonzept
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | CON.2 Datenschutz
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | CON.3 Datensicherungskonzept
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | CON.6 Löschen und Vernichten
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | CON.7 Informationssicherheit auf Auslandsreisen
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | CON.8 Software-Entwicklung
|| Entbehrlich: In der Organisation wird keine Software entwickelt. Es wird nur Standardsoftware eingesetzt. Ggf. erforderliche Spezialsoftware wird von externen Dienstleistern entwickelt.
|-
| | CON.9 Informationsaustausch
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | CON.10 Entwicklung von Webanwendungen
|| Entbehrlich: In der Organisation werden keine Webanwendungen entwickelt. Es wird nur Standardsoftware eingesetzt. Ggf. erforderliche Spezialanwendungen werden von externen Dienstleistern entwickelt.
|-
|Con.11.1 Geheimschutz VS-NUR FÜR DEN DIENSTGEBRAUCH (VS-NfD)
|Entbehrlich: Die Organisation verarbeitet keine geheimschutzrelevanten Informationen.
|-
| colspan="2" | '''Betrieb'''
|-
|OPS.1.1.1 Allgemeiner IT-Betrieb
|Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | OPS.1.1.2 Ordnungsgemäße IT-Administration
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | OPS.1.1.3 Patch- und Änderungsmanagement
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | OPS.1.1.4 Schutz vor Schadprogrammen
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | OPS.1.1.5 Protokollierung
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | OPS.1.1.6 Software-Tests und -Freigaben
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | OPS.1.1.7 Systemmanagement
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | OPS.1.2.2 Archivierung
|| Entbehrlich: Archivierung wird in der Organisation nicht genutzt da es keine rechtlichen Anforderungen gibt.
|-
| | OPS.1.2.4 Telearbeit
|| Entbehrlich: Telearbeit wird in der Organisation nicht genutzt. Gelegentliches Homeoffice wird über den Baustein INF.9 "Mobiler Arbeitsplatz" abgedeckt.
|-
| | OPS.1.2.5 Fernwartung
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | OPS.1.2.6 NTP -Zeitsynchronisation
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | OPS.2.2 Cloud-Nutzung
|| Entbehrlich: Clouddienste werden in der Organisation nicht genutzt.
|-
|OPS.2.3 Nutzung von Outsourcing
|Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | OPS.3.2 Anbieten von Outsourcing
|| Entbehrlich: Die Organisation bietet selbst kein Outsourcing an.
|-
| colspan="2" | '''Detektion und Reaktion'''
|-
| | DER.1 Detektion von sicherheitsrelevanten Ereignissen
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | DER.2.1 Behandlung von Sicherheitsvorfällen
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | DER.2.2 Vorsorge für die IT-Forensik
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | DER.2.3 Bereinigung weitreichender Sicherheitsvorfälle
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | DER.3.1 Audits und Revisionen
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | DER.3.2 Revision auf Basis des Leitfadens IS-Revision
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
| | DER.4 Notfallmanagement
|| Der Baustein ist einmalig übergreifend für die gesamte Organisation bearbeitet.
|-
|}
</onlyinclude>

KompendiumEdition2023 - Versionsgeschichte

Dirk am 3. November 2023 um 10:46 Uhr

Dirk: Dirk verschob die Seite KompediumEdition2023 nach KompendiumEdition2023, ohne dabei eine Weiterleitung anzulegen: Tippfehler