IT-Grundschutz-Kompendium

Das Nachschlagewerk des BSI mit den Bausteinen des IT-Grundschutzes, also konkreten Sicherheitsanforderungen für typische Themen wie Personal, Server, WLAN oder Büro.

Genauer erklärt

Das IT-Grundschutz-Kompendium ist Nachfolger der früheren IT-Grundschutz-Kataloge. Aktuell ist die Edition 2023 mit 111 Bausteinen in zehn Schichten, gegliedert in Prozess-Bausteine (ISMS, ORP, CON, OPS, DER) und System-Bausteine (APP, SYS, IND, NET, INF). Jeder Baustein beschreibt Gefährdungslage und Anforderungen in drei Stufen: Basis, Standard und erhöhter Schutzbedarf. Dazu gehören 47 elementare Gefährdungen, ein Glossar und eine Rollenbeschreibung. Mit dem Grundschutz++ soll eine maschinenlesbare Stand-der-Technik-Bibliothek das Kompendium perspektivisch ablösen.

Artikel zum Begriff

• Basis-Absicherung für kleine UnternehmenBasis-Absicherung nach BSI für kleine Unternehmen: was dazugehört, in welcher Reihenfolge Sie vorgehen und welche Hilfen es vom BSI gibt.
• Was ist IT-Grundschutz?IT-Grundschutz des BSI einfach erklärt: woraus er besteht, für wen er gedacht ist und wie kleine Betriebe sinnvoll einsteigen, ohne sich zu verzetteln.
• Informationssicherheitsbeauftragter (ISB)Was ein Informationssicherheitsbeauftragter ist, wo er im Betrieb angesiedelt sein sollte, welche Qualifikation nötig ist und wann ein ISB vorgeschrieben ist.
• Netzsegmentierung für kleine NetzeNetzwerksegmentierung im kleinen Betrieb: welche Netzbereiche Sie trennen sollten, was der BSI-Baustein NET.1.1 verlangt und wie Sie pragmatisch anfangen.
• Zwei-Faktor-Authentifizierung im UnternehmenZwei-Faktor-Authentifizierung im Betrieb einführen: welche Verfahren das BSI empfiehlt, welche Konten zuerst dran sind und wie Sie Aussperren vermeiden.
• Passwortrichtlinie nach BSIEine Passwortrichtlinie nach aktuellen BSI-Empfehlungen: Länge statt Zwangswechsel, Passwortmanager, Zwei-Faktor-Schutz und klare Regeln für den Betrieb.