Leitfaden zur Basis-Absicherung - Versionsgeschichte

Tina.messmann: /* Ergebnisse des Soll-Ist-Vergleichs sollten folgendes enthalten */

2021-06-23T11:21:39Z

Ergebnisse des Soll-Ist-Vergleichs sollten folgendes enthalten

Tina.messmann am 23. Juni 2021 um 11:20 Uhr

2021-06-23T11:20:11Z

Tina.messmann am 23. Juni 2021 um 11:13 Uhr

2021-06-23T11:13:39Z

Tina.messmann: /* entbehrlich */

2021-06-23T11:11:29Z

entbehrlich

Tina.messmann: /* ==teilweise== */

2021-06-23T11:11:02Z

==teilweise==

Tina.messmann: /* Soll ist Vergleich der Bausteine */

2021-06-23T11:10:35Z

Soll ist Vergleich der Bausteine

Tina.messmann: /* Die Einordnung der Modellierung und die möglichen Ergebnisse */

2021-06-23T11:09:36Z

Die Einordnung der Modellierung und die möglichen Ergebnisse

Tina.messmann: /* Schritt 3: Durchführung des Sicherheitsprozesses */

2021-06-23T11:08:35Z

Schritt 3: Durchführung des Sicherheitsprozesses

Tina.messmann am 23. Juni 2021 um 10:27 Uhr

2021-06-23T10:27:25Z

Tina.messmann: /* Auswahl der folgenden Vorgehensweise */

2021-06-23T10:21:40Z

Auswahl der folgenden Vorgehensweise

@@ Zeile 180: / Zeile 180: @@
 *die befragten Ansprechpartner.
 ====Ergebnisse des Soll-Ist-Vergleichs sollten folgendes enthalten====
-=====Umsetzungsgrad (entbehrlich/ja/teilweise/nein)=====
+;Umsetzungsgrad (entbehrlich/ja/teilweise/nein)
-Der im Interview ermittelte Umsetzungsstatus der jeweiligenAnforderung ist zu erfassen.
+: Der im Interview ermittelte Umsetzungsstatus der jeweiligenAnforderung ist zu erfassen.
-=====Termin für die Umsetzung=====
+;Termin für die Umsetzung
-Ein solches Feld ist sinnvoll, auch wenn es während eines ITGrundschutz-Checks im Allgemeinen nicht ausgefüllt wird.Es dient als Platzhalter, um in der Realisierungsplanung an dieser Stelle zu dokumentieren, bis zu welchem Termin die Anforderung vollständig umgesetzt sein soll.
+: Ein solches Feld ist sinnvoll, auch wenn es während eines ITGrundschutz-Checks im Allgemeinen nicht ausgefüllt wird.Es dient als Platzhalter, um in der Realisierungsplanung an dieser Stelle zu dokumentieren, bis zu welchem Termin die Anforderung vollständig umgesetzt sein soll.
-=====Verantwortliche=====
+;Verantwortliche
-Falls es bei der Durchführung des Soll-Ist-Vergleichs eindeutig ist, welche Mitarbeiter für die vollständige Umsetzung einer noch nicht erfüllten Anforderung oder Maßnahme verantwortlich sind, sollte das namentlich in diesem Feld dokumentiert werden. Andernfalls ist im Zuge der späteren Realisierungsplanung ein Verantwortlicher zu bestimmen.
+: Falls es bei der Durchführung des Soll-Ist-Vergleichs eindeutig ist, welche Mitarbeiter für die vollständige Umsetzung einer noch nicht erfüllten Anforderung oder Maßnahme verantwortlich sind, sollte das namentlich in diesem Feld dokumentiert werden. Andernfalls ist im Zuge der späteren Realisierungsplanung ein Verantwortlicher zu bestimmen.
-=====Bemerkungen/Begründungen=====
+;Bemerkungen/Begründungen
-Ein solches Feld ist wichtig, um getroffene Entscheidungenspäter nachvollziehen zu können. Bei Anforderungen, deren Umsetzung entbehrlich erscheint, ist hier die Begründung zu nennen. Bei Anforderungen, die noch nicht oder nur teilweise umgesetzt sind, sollte in diesem Feld dokumentiert werden, welche Maßnahmen noch umgesetzt werden müssen. In dieses Feld sollten auch alle anderen Bemerkungen eingetragen werden, die bei der Beseitigung von Defiziten hilfreich oder im Zusammenhang mit der Anforderung zu berücksichtigen sind.
+: Ein solches Feld ist wichtig, um getroffene Entscheidungenspäter nachvollziehen zu können. Bei Anforderungen, deren Umsetzung entbehrlich erscheint, ist hier die Begründung zu nennen. Bei Anforderungen, die noch nicht oder nur teilweise umgesetzt sind, sollte in diesem Feld dokumentiert werden, welche Maßnahmen noch umgesetzt werden müssen. In dieses Feld sollten auch alle anderen Bemerkungen eingetragen werden, die bei der Beseitigung von Defiziten hilfreich oder im Zusammenhang mit der Anforderung zu berücksichtigen sind.
-=====Defizite/Kostenschätzung=====
+;Defizite/Kostenschätzung
-Für Anforderungen, die nicht oder nur teilweise erfüllt wurden, ist das damit verbundene Risiko in geeigneter Form zu ermitteln und zu dokumentieren. Bei solchen Maßnahmen sollte außerdem geschätzt werden, welchen finanziellen und personellen Aufwand die Beseitigung der Defizite erfordert.
+: Für Anforderungen, die nicht oder nur teilweise erfüllt wurden, ist das damit verbundene Risiko in geeigneter Form zu ermitteln und zu dokumentieren. Bei solchen Maßnahmen sollte außerdem geschätzt werden, welchen finanziellen und personellen Aufwand die Beseitigung der Defizite erfordert.
 ====Dokumentation der Ergebnisse====
 *Stamminformationen über jedes Zielobjekt erfassen

@@ Zeile 159: / Zeile 159: @@
 ====Soll ist Vergleich der Bausteine====
-=====entbehrlich=====
+;entbehrlich
-Die Erfüllung der Anforderung ist in der vorgeschlagenen Art nicht notwendig, weil dieAnforderung im betrachteten Informationsverbund nicht relevant ist (z. B. weil Dienstenichtaktiviert wurden) oder bereits durch Alternativmaßnahmen erfüllt wurde.
+: Die Erfüllung der Anforderung ist in der vorgeschlagenen Art nicht notwendig, weil dieAnforderung im betrachteten Informationsverbund nicht relevant ist (z. B. weil Dienstenichtaktiviert wurden) oder bereits durch Alternativmaßnahmen erfüllt wurde.
-=====ja=====
+;ja
-Zu der Anforderung wurden geeignete Maßnahmen vollständig, wirksam und angemessen umgesetzt.
+: Zu der Anforderung wurden geeignete Maßnahmen vollständig, wirksam und angemessen umgesetzt.
-=====teilweise=====
+;teilweise
-Die Anforderung wurde nur teilweise umgesetzt.
+: Die Anforderung wurde nur teilweise umgesetzt.
-=====nein=====
+;nein
-Die Anforderung wurde noch nicht erfüllt, alsogeeignete Maßnahmen sind größtenteils nochnicht umgesetzt worden.
+: Die Anforderung wurde noch nicht erfüllt, alsogeeignete Maßnahmen sind größtenteils nochnicht umgesetzt worden.
 ====Durchführung des Soll-Ist-Vergleichs====
 *Je nach Fachgebiet vorab Checklisten erstellen.

@@ Zeile 159: / Zeile 159: @@
 ====Soll ist Vergleich der Bausteine====
-====entbehrlich====
+=====entbehrlich=====
 Die Erfüllung der Anforderung ist in der vorgeschlagenen Art nicht notwendig, weil dieAnforderung im betrachteten Informationsverbund nicht relevant ist (z. B. weil Dienstenichtaktiviert wurden) oder bereits durch Alternativmaßnahmen erfüllt wurde.
-===ja===
+=====ja=====
 Zu der Anforderung wurden geeignete Maßnahmen vollständig, wirksam und angemessen umgesetzt.
-====teilweise====
+=====teilweise=====
 Die Anforderung wurde nur teilweise umgesetzt.
-====nein====
+=====nein=====
 Die Anforderung wurde noch nicht erfüllt, alsogeeignete Maßnahmen sind größtenteils nochnicht umgesetzt worden.
 ====Durchführung des Soll-Ist-Vergleichs====

@@ Zeile 159: / Zeile 159: @@
 ====Soll ist Vergleich der Bausteine====
-===entbehrlich===
+====entbehrlich====
 Die Erfüllung der Anforderung ist in der vorgeschlagenen Art nicht notwendig, weil dieAnforderung im betrachteten Informationsverbund nicht relevant ist (z. B. weil Dienstenichtaktiviert wurden) oder bereits durch Alternativmaßnahmen erfüllt wurde.
 ===ja===
 Zu der Anforderung wurden geeignete Maßnahmen vollständig, wirksam und angemessen umgesetzt.

@@ Zeile 164: / Zeile 164: @@
 Zu der Anforderung wurden geeignete Maßnahmen vollständig, wirksam und angemessen umgesetzt.
-===teilweise== =
+====teilweise====
 Die Anforderung wurde nur teilweise umgesetzt.
-===nein===
+====nein====
 Die Anforderung wurde noch nicht erfüllt, alsogeeignete Maßnahmen sind größtenteils nochnicht umgesetzt worden.
 ====Durchführung des Soll-Ist-Vergleichs====

@@ Zeile 134: / Zeile 134: @@
 *Der ISB kann mit dem IT-Grundschutz-Modell eines bestehenden Informationsverbundes auf Basis der Bausteine relevante Sicherheitsanforderungen identifizieren. Es kann in Form eines Prüfplans benutzt werden, um einen Soll-IstVergleich durchzuführen.
 *Das IT-Grundschutz-Modell eines geplanten Informationsverbundes stellt hingegen einen Entwicklungsplan dar. Es beschreibt mit den ausgewählten Bausteinen, welche Sicherheitsanforderungen bei der Realisierung des Informationsverbunds erfüllt werden müssen.
-=Die Einordnung der Modellierung und die möglichen Ergebnisse=
+====Die Einordnung der Modellierung und die möglichen Ergebnisse====
 [[Datei:bsi-3.png]]
@@ Zeile 157: / Zeile 157: @@
 *Feststellen, in welchem Umfang externe Stellen beteiligt werden müssen.
 *Hauptansprechpartner für jeden in der Modellierung angewandten Baustein festlegen.
 =Soll ist Vergleich der Bausteine=
 ===entbehrlich===

@@ Zeile 127: / Zeile 127: @@
 ===Realisierung===
 Für die bisher nicht erfüllten Basisanforderungen müssen geeignete Sicherheitsmaßnahmen festgelegt und umgesetzt werden.
 =Auswahl der folgenden Vorgehensweise=
 Die Basis-Absicherung dient als Einstiegsvorgehensweise. Es muss daher festgelegt werden, zu welchem Zeitpunkt und mit welcher IT-Grundschutz-Vorgehensweise das Sicherheitsniveau weiter angehoben werden soll.

@@ Zeile 130: / Zeile 130: @@
 Die Basis-Absicherung dient als Einstiegsvorgehensweise. Es muss daher festgelegt werden, zu welchem Zeitpunkt und mit welcher IT-Grundschutz-Vorgehensweise das Sicherheitsniveau weiter angehoben werden soll.
 =Quelle=
 *https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Broschueren/Leitfaden_zur_Basis-Absicherung.pdf?__blob=publicationFile&v=3