BSI-IT-Grundschutz
Methodik des Bundesamts für Sicherheit in der Informationstechnik (BSI) zum Aufbau und Nachweis angemessener Informationssicherheit.
Definition
Methodik des Bundesamts für Sicherheit in der Informationstechnik (BSI) zum Aufbau und Nachweis angemessener Informationssicherheit.
Beschreibung
Der IT-Grundschutz beschreibt Bausteine, Gefährdungen und Anforderungen, mit denen Organisationen ein Informationssicherheitsniveau systematisch herstellen und auditieren können. Er ist der Referenzrahmen für Informationssicherheit in der deutschen Verwaltung.
Zusammenhang in der MVS
Die MVS unterstützt Auftraggeber bei der Umsetzung von IT-Grundschutz-Anforderungen durch Sicherheitsarchitektur (Defense in Depth, Least Privilege), dokumentierte TOM und ein ISMS nach ISO/IEC 27001; eine eigenständige BSI-Zertifizierung der Plattform besteht derzeit nicht.
Verwandte Begriffe
ISMS (Informationssicherheitsmanagementsystem) · ISO/IEC 27001 · TOM (Technische und organisatorische Maßnahmen) · Zero Trust