IT - Grundschutz
Informationssicherheit ist nicht nur eine Frage der Technik, sie ist in erheblichem Maße von den organisatorischen und personellen Rahmenbedingungen abhängig. Der IT-Grundschutz trägt diesen Bedingungen Rechnung, indem in Veröffentlichungen sowohl technische als auch nicht-technische Sicherheitsanforderungen für typische Geschäftsbereiche, Anwendungen und Systeme auf dem Stand der Technik beschrieben werden. Im Vordergrund stehen dabei praxisnahe Sicherheitsanforderungen mit dem Ziel, die Einstiegshürde in den Sicherheitsprozess so niedrig wie möglich zu halten und allzu komplexe Vorgehensweisen zu vermeiden. Leitfaden zur Basis-Absicherung nach IT-Grundschutz
Solider Grundschutz mit kleinem Budget
Wie Unternehmen auch ohne großes IT-Budget einen soliden Grundschutz ihrer IT erreichen können, zeigt der praxisnahe “BSI-Standard 200-1 Managementsysteme für Informationssicherheit (ISMS)” des Bundesamts für Sicherheit in der Informationstechnik (BSI). Der Leitfaden liefert einen kompakten und übersichtlichen Einstieg zum Aufbau eines Informationssicherheitsmanagementsystems (ISMS). Er ist besonders für kleine und mittelständische Unternehmen und Behörden geeignet, die sich zum ersten Mal mit grundlegenden Fragen zur Informationssicherheit befassen wollen.
Das Standardwerk für Informationssicherheit
Das BSI hat eine Übersichtsseite zum IT-Grundschutz erarbeitet. Im Fokus stehen die sogenannten IT-Grundschutz-Bausteine. In diesen Texten wird jeweils ein Thema zu allen relevanten Sicherheitsaspekten beleuchtet. Im ersten Teil der IT-Grundschutz-Bausteine werden mögliche Gefährdungen erläutert, im Anschluss wichtige Sicherheitsanforderungen. Anwender aus Unternehmen und Behörden können mit den praxisnahen Bausteintexten in ihren Institutionen daran arbeiten, das Sicherheitsniveau anzuheben.
Zum kostenfreien IT-Sicherheitstest “Sec-o-Mat” der Transferstelle für IT-Sicherheit im Mittelstand gelangen Sie hier (Klick).
Einen relativ leicht verständlichen Einstieg in die Thematik "IT-Sicherheit" bietet der Verein "Deutschland sicher im Netz e.V." mit seinem Sicherheitscheck.