Strukturanalyse

Die geordnete Bestandsaufnahme im IT-Grundschutz: Welche Abläufe, Anwendungen, Geräte, Netze und Räume gehören zum betrachteten Bereich?

Genauer erklärt

In der Strukturanalyse werden nach dem Glossar des Kompendiums die erforderlichen Informationen über den Informationsverbund erfasst, also Geschäftsprozesse, Anwendungen, IT-Systeme, Netze, Räume, Gebäude und Verbindungen, und so aufbereitet, dass sie die weiteren Schritte unterstützen. BSI-Standard 200-2 gliedert sie in die Erfassung von Prozessen, Anwendungen und Informationen, die Netzplanerhebung, die Erhebung von IT-, ICS- und IoT-Systemen sowie die Erfassung der Räume. Gleichartige Objekte werden zu Gruppen zusammengefasst, um den Aufwand zu begrenzen.

Artikel zum Begriff

• Was ist IT-Grundschutz?IT-Grundschutz des BSI einfach erklärt: woraus er besteht, für wen er gedacht ist und wie kleine Betriebe sinnvoll einsteigen, ohne sich zu verzetteln.
• Ein ISMS aufbauenEin ISMS aufbauen, ohne sich zu verzetteln: die Schritte nach BSI-Standard 200-2 von der Entscheidung der Leitung bis zur ersten Überprüfung im Betrieb.
• BSI-Standards 200-1 bis 200-4BSI-Standard 200-2 und die Standards 200-1, 200-3 und 200-4 verständlich erklärt: ISMS, Methodik, Risikoanalyse und Notfallmanagement im Überblick.
• Basis-, Kern- oder Standard-Absicherung?Die drei Absicherungsvarianten des IT-Grundschutzes im Vergleich: Basis-, Kern- und Standard-Absicherung, für wen sie passen und wie sie aufeinander aufbauen.
• Das IT-SicherheitskonzeptWas ein IT-Sicherheitskonzept enthält, wie es nach IT-Grundschutz entsteht, welche Teilkonzepte dazugehören und wie kleine Betriebe es schlank halten.
• Die IT-Grundschutz-Methodik Schritt für SchrittDie IT-Grundschutz-Methodik nach BSI-Standard 200-2 Schritt für Schritt: von der Leitungsentscheidung über Strukturanalyse und Check bis zur Umsetzung.