IT-Sicherheitskonzept
Nach den Vorstellungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) wird in einem IT-Sicherheitskonzept auf der Grundlage einer Risikobewertung dargestellt, mit welchen Maßnahmen Informationen und Informationstechnik geschützt werden sollen.
Die vom BSI vorgeschlagene IT-Grundschutz-Vorgehensweise schlägt hierfür die folgenden Schritte vor:
• Strukturanalyse
• Schutzbedarfsfeststellung
• Auswahl und Anpassung von Maßnahmen
• ergänzende Sicherheitsanalyse
• Risikoanalyse
• Konsolidierung der Maßnahmen
• Basis-Sicherheitscheck
• Realisierung der Maßnahmen
Die Umsetzung der IT-Sicherheitsmaßnahmen nach dem BSl-Grundschutzkatalog und deren Darstellung in einem IT-Sicherheitskonzept ist eine anerkannte Vorgehensweise.