Humboldt-Universität zu Berlin - humboldt gemeinsam

IT-Sicherheitskonzept

Nach den Vorstellungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) wird in einem IT-Sicherheitskonzept auf der Grundlage einer Risikobewertung dargestellt, mit welchen Maßnahmen Informationen und Informationstechnik geschützt werden sollen.

Die vom BSI vorgeschlagene IT-Grundschutz-Vorgehensweise schlägt hierfür die folgenden Schritte vor:

• Strukturanalyse

• Schutzbedarfsfeststellung

• Auswahl und Anpassung von Maßnahmen

• ergänzende Sicherheitsanalyse

• Risikoanalyse

• Konsolidierung der Maßnahmen

• Basis-Sicherheitscheck

• Realisierung der Maßnahmen

Die Umsetzung der IT-Sicherheitsmaßnahmen nach dem BSl-Grundschutzkatalog und deren Darstellung in einem IT-Sicherheitskonzept ist eine anerkannte Vorgehensweise.