Grundschutz-Baustein
Kurz gesagt: Ein Grundschutz-Baustein ist ein Kapitel im IT-Grundschutz-Kompendium des BSI, das alle relevanten Sicherheitsaspekte zu einem Thema behandelt, zum Beispiel zu Servern, Anwendungen oder Gebäuden.
Jeder Baustein nennt zuerst mögliche Gefährdungen und danach die Sicherheitsanforderungen. Die Bausteine sind in zehn Schichten gegliedert, von Anwendungen (APP) bis Sicherheitsmanagement (ISMS). Ergänzende Umsetzungshinweise zeigen, wie sich die Anforderungen umsetzen lassen.
Ein Beispiel ist der Baustein SYS.1.1 Allgemeiner Server. Sein Ziel ist der Schutz von Informationen, die auf Servern verarbeitet, angeboten oder darüber übertragen werden. Die Anforderungen der Bausteine sind auf einen normalen Schutzbedarf ausgelegt.
Mehr dazu im Ratgeber: Basis-Absicherung nach IT-Grundschutz: Einstieg für KMU
Quelle: www.bsi.bund.de
