BSI-Standard
Die BSI-Standards sind eine Reihe von Spezifikationen mit Methoden und Vorgehensweisen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zu den unterschiedlichsten Themen aus dem Bereich der Informationssicherheit und stellen mit dem IT-Grundschutz-Kompendium einen De-Facto-Standard für IT-Sicherheit dar.[1]
Die BSI-Standards 200-1, 200-2 und 200-3 lösen seit Oktober 2017 die BSI-Standards der Reihe 100-x ab. Wesentliche Veränderungen zwischen den 100-x und 200-x Standards gab es in den Bereichen Strukturanalyse, Schutzbedarfsfeststellung, Modellierung, IT-Grundschutz-Check und Risikoanalyse.[2]
Übersicht BSI-Standards (Stand 2022)
Für die Standards der 200-x Serie gilt ab 2018 das IT-Grundschutz-Kompendium.[2]
BSI-Standard 200-1
Allgemeine Anforderungen an ein Managementsystem für Informationssicherheit (ISMS).
BSI-Standard 200-2
Sog. „IT-Grundschutz-Methodik“ zum Aufbau eines ISMS mit drei Vorgehensweisen:
- Basis-Absicherung
- Standard-Absicherung
- Kern-Absicherung
BSI-Standard 200-3
Über Risikomanagement
BSI-Standard 200-4
Über Business Continuity Management (Community Draft)
Veraltete Standards
Zu den 100-Serie Standards zählten die ehemaligen IT-Grundschutz-Kataloge.[2]
BSI-Standard 100-1
Management-Systeme für Informationssicherheit (ISMS)
BSI-Standard 100-2
IT-Grundschutz-Vorgehensweise
BSI-Standard 100-3
Risikoanalyse auf der Basis von IT-Grundschutz
BSI-Standard 100-4
Mit dem BSI-Standard 100-4[3] wurde ein systematischer Weg aufgezeigt, ein Notfallmanagement in einer Behörde oder einem Unternehmen aufzubauen, um die Kontinuität des Geschäftsbetriebs sicherzustellen. Aufgaben eines Notfallmanagements sind daher, die Ausfallsicherheit zu erhöhen und die Institution auf Notfälle und Krisen adäquat vorzubereiten, damit die wichtigsten Geschäftsprozesse bei Ausfall schnell wieder aufgenommen werden können. Es gilt, Schäden durch Notfälle oder Krisen zu minimieren und die Existenz der Behörde oder des Unternehmens auch bei einem größeren Schadensereignis zu sichern.
Literatur
Hinweis: Die BSI-Standards werden in Deutsch und Englisch (PDF) auf der Webseite des BSI veröffentlicht, können jedoch auch als gedrucktes Werk bestellt werden (Stand 2017):
- Informationssicherheit und IT-Grundschutz: BSI-Standards 200-1, 200-2, 200-3, Deutschland (ed.) (= Unternehmen und Wirtschaft), 3. aktualisierte Auflage. Auflage, Bundesanzeiger Verlag, Köln 2017, ISBN 978-3-8462-0815-1.
Weblinks
- BSI-Standards (Webseite des BSI)
- Anleitung zur Migration von Sicherheitskonzepten Hilfsmittel zum modernisierten IT-Grundschutz (PDF, 2018, BSI)
Einzelnachweise
- ↑ ISO 27001 Zertifizierung auf Basis von IT-Grundschutz. BSI, abgerufen am 5. Januar 2022.
- ↑ a b c BSI: Anleitung zur Migration von Sicherheitskonzepten Hilfsmittel zum modernisierten IT-Grundschutz. Hrsg.: Bundesamt für Sicherheit in der Informationstechnik. 2. Oktober 2018 (bund.de [PDF]).
- ↑ BSI-Standard 100-4 – Notfallmanagement. In: bsi.bund.de. Bundesamt für Sicherheit in der Informationstechnik, 12. November 2008, abgerufen am 20. April 2021.
