Kronjuwelen
Die Informationen und Abläufe, ohne die ein Betrieb nicht überleben würde und deren Diebstahl oder Zerstörung existenzbedrohend wäre.
Genauer erklärt
Der Begriff stammt aus der Kern-Absicherung nach BSI-Standard 200-2. Als Kronjuwelen gelten Geschäftsprozesse und Informationen, die am wichtigsten für den Erhalt der Institution sind, nicht Anwendungen oder IT-Systeme. Sie machen meist nur einen kleinen Anteil aus und können auch in unscheinbarer Form vorliegen, etwa als einzelne Dateien, handschriftliche Notizen oder Wissen einzelner Mitarbeitender. Ihr Schutzbedarf ist mindestens als hoch einzustufen und kann sich mit der Zeit ändern, etwa bei Produktneuheiten.
Artikel zum Begriff
- Was ist IT-Grundschutz?IT-Grundschutz des BSI einfach erklärt: woraus er besteht, für wen er gedacht ist und wie kleine Betriebe sinnvoll einsteigen, ohne sich zu verzetteln.
- BSI-Standards 200-1 bis 200-4BSI-Standard 200-2 und die Standards 200-1, 200-3 und 200-4 verständlich erklärt: ISMS, Methodik, Risikoanalyse und Notfallmanagement im Überblick.
- Basis-, Kern- oder Standard-Absicherung?Die drei Absicherungsvarianten des IT-Grundschutzes im Vergleich: Basis-, Kern- und Standard-Absicherung, für wen sie passen und wie sie aufeinander aufbauen.
- Die IT-Grundschutz-Methodik Schritt für SchrittDie IT-Grundschutz-Methodik nach BSI-Standard 200-2 Schritt für Schritt: von der Leitungsentscheidung über Strukturanalyse und Check bis zur Umsetzung.
- IT-Grundschutz-ProfileWas ein IT-Grundschutz-Profil ist, welche Profile das BSI veröffentlicht, etwa für Handwerksbetriebe, und wie Betriebe sie als Vorlage nutzen.
- Informationssicherheit einfach erklärtInformationssicherheit einfach erklärt: was sie umfasst, wie sie sich von IT-Sicherheit unterscheidet und wie kleine Betriebe strukturiert einsteigen.