Anforderung

Im IT-Grundschutz eine Vorgabe in einem Baustein, die beschreibt, was zum Schutz eines Themas erreicht werden soll, zum Beispiel regelmäßige Datensicherungen.

Genauer erklärt

Anforderungen stehen in den Bausteinen des IT-Grundschutz-Kompendiums und sind in drei Kategorien gegliedert: Basis-Anforderungen (MUSS), Standard-Anforderungen (SOLLTE) und Anforderungen bei erhöhtem Schutzbedarf. Sie sind eindeutig nummeriert, etwa SYS.2.1.A1, und nennen die zuständige Rolle. Anforderungen beschreiben das Ziel; welche konkrete Maßnahme es erfüllt, entscheidet die Institution, unterstützt durch die Umsetzungshinweise des BSI. Ob eine Anforderung erfüllt ist, wird im IT-Grundschutz-Check festgestellt.

Artikel zum Begriff

• DIN SPEC 27076: der CyberRisikoCheckDIN SPEC 27076 einfach erklärt: wie der CyberRisikoCheck abläuft, welche 27 Anforderungen geprüft werden und was im Ergebnisbericht steht.
• Netzsegmentierung für kleine NetzeNetzwerksegmentierung im kleinen Betrieb: welche Netzbereiche Sie trennen sollten, was der BSI-Baustein NET.1.1 verlangt und wie Sie pragmatisch anfangen.
• NIS-2 einfach erklärtNIS-2 (NIS2) einfach erklärt: was die EU-Richtlinie regelt, welche Unternehmen in Deutschland betroffen sind und welche Pflichten seit Dezember 2025 gelten.
• Das IT-Grundschutz-KompendiumDas IT-Grundschutz-Kompendium des BSI einfach erklärt: Aufbau, Schichten, Bausteine, Anforderungen und wie kleine Betriebe es sinnvoll nutzen.
• IT-Grundschutz-Bausteine im ÜberblickIT-Grundschutz-Bausteine im Überblick: zehn Schichten, Aufbau eines Bausteins und welche Bausteine für kleine Betriebe zuerst wichtig sind.
• Cloud-Dienste sicher nutzenCloud-Sicherheit für kleine Betriebe: wer wofür verantwortlich ist, wie Sie Anbieter auswählen und was der BSI-Baustein OPS.2.2 Cloud-Nutzung verlangt.