Kern-Absicherung

Eine Vorgehensweise des IT-Grundschutzes, bei der zuerst nur die wichtigsten Abläufe und Informationen eines Betriebs geschützt werden, dafür aber gründlich.

Genauer erklärt

Die Kern-Absicherung ist im BSI-Standard 200-2 eine von drei Vorgehensweisen neben Basis- und Standard-Absicherung. Sie konzentriert sich auf die Kronjuwelen, also Geschäftsprozesse und Informationen, deren Verlust oder Kompromittierung existenzbedrohend wäre. Weil dort von erhöhtem Schutzbedarf auszugehen ist, müssen Basis- und Standard-Anforderungen der relevanten Bausteine vollständig erfüllt und zusätzlich eine Risikoanalyse nach BSI-Standard 200-3 durchgeführt werden. Der betrachtete Informationsverbund soll bewusst klein bleiben. Eine ISO-27001-Zertifizierung auf Basis von IT-Grundschutz ist für diesen Bereich möglich.

Artikel zum Begriff

• Was ist IT-Grundschutz?IT-Grundschutz des BSI einfach erklärt: woraus er besteht, für wen er gedacht ist und wie kleine Betriebe sinnvoll einsteigen, ohne sich zu verzetteln.
• Ein ISMS aufbauenEin ISMS aufbauen, ohne sich zu verzetteln: die Schritte nach BSI-Standard 200-2 von der Entscheidung der Leitung bis zur ersten Überprüfung im Betrieb.
• BSI-Standards 200-1 bis 200-4BSI-Standard 200-2 und die Standards 200-1, 200-3 und 200-4 verständlich erklärt: ISMS, Methodik, Risikoanalyse und Notfallmanagement im Überblick.
• Basis-, Kern- oder Standard-Absicherung?Die drei Absicherungsvarianten des IT-Grundschutzes im Vergleich: Basis-, Kern- und Standard-Absicherung, für wen sie passen und wie sie aufeinander aufbauen.
• Die IT-Grundschutz-Methodik Schritt für SchrittDie IT-Grundschutz-Methodik nach BSI-Standard 200-2 Schritt für Schritt: von der Leitungsentscheidung über Strukturanalyse und Check bis zur Umsetzung.
• Strukturanalyse: den Informationsverbund erfassenStrukturanalyse nach IT-Grundschutz: Geschäftsprozesse, Anwendungen, Systeme, Netze und Räume erfassen, sinnvoll gruppieren und dokumentieren.