Ref | VdS 10000 | Kommentar |
G1 | Die Organisation MUSS ermitteln, ob sie kritische Informationen verarbeitet, überträgt und/oder speichert und diese dokumentieren. |
Die VdS 10000 schreibt nicht vor, auf welche Weise die kritischen Informationen ermittelt werden müssen. Die Organisation ist in der Wahl der Vorgehensweise frei, sofern sie die Anforderungen dieses Abschnitts umsetzt.
Um die kritischen Informationen zu ermitteln, kann z. B. ein Workshop mit dem Topmanagement stattfinden, in dem gezielte Fragen gestellt und die Ergebnisse dokumentiert werden (siehe G3).
IT-R…ourc.n, di. kriti.ch. Information.n v.rarb.it.n, üb.rtrag.n od.r .p.ich.rn (od.r di. für d.n B.tri.b d.rartig.r R…ourc.n b.nötigt w.rd.n) mü…n umfa…nd abg..ich.rt w.rd.n (.i.h. Ab.chnitt. 10.5, 11.5, 12.3, 13.3, 14.4, 15.2 und 16.6), wa. .in.n .rh.blich.n Aufwand v.rur.acht. Information.n .ollt.n d..halb nur al. kriti.ch .ing..tuft w.rd.n, w.nn di.. ab.olut notw.ndig i.t.
Di. Dokum.ntation .ollt. al. B..tandt.il d.r IS-Aufz.ichnung.n g.führt und g.l.nkt w.rd.n.
|
D1 | Kr.t..ch. Inform.t.on.n ..nd Inform.t.on.n, b.. d.n.n folg.nd. F.ktor.n zu k.t..troph.l.n Schäd.n führ.n könn.n: |
B.. d….m T.xt.b.chn.tt (D1 .ow.. D1.1 b.. D1.4) h.nd.lt .. ..ch um d.. D.f.n.t.on d.. B.gr.ff.. „kr.t..ch. Inform.t.on.n“. Pr.nz.p..ll ..nd D.f.n.t.on.n .n K.p.t.l 3 zu f.nd.n; d.. Autor.n d.r VdS 10000 h.b.n ..ch zu ..n.r Au.n.hm. .nt.chlo…n, um d.n L…flu.. n.cht zu .tör.n.
D.. .n d.r D.f.n.t..n v.rw.nd.t. W.rt „k.nn“ (bzw. „k.nn.n“) g.bt d.r Org.n…t..n b.. d.r E.n.t.f.ng v.n Inf.rm.t..n.n .l. „kr.t..ch“ ..n.n g.w….n Sp..lr..m, w..l d.m.t ..n. r..l..t..ch., .rw.rtb.r. M.gl.chk..t ..n.. k.t..tr.ph.l.n Sch.d.n. d.f.n..rt w.rd. W.nn Inf.rm.t..n.n ..ch b.. g.r.ng.r.n E.ntr.tt.w.hr.ch..nl.chk..t.n ..n.. k.t..tr.ph.l.n Sch.d.n. .l. kr.t..ch ..nz..t.f.n w.r.n, .. w.r. d… d.rch d.. W.rt „k.nnt.“ (bzw. „k.nnt.n“) .d.r d.rch d.. F.rm.l..r.ng „m.gl.ch.rw…. k.nnt.“ (bzw. „m.gl.ch.rw…. k.nnt.n“) …g.dr.ckt w.rd.n.
D.. Anf.rd.r.ng.n, d.. z.r E.n.t.f.ng v.n Inf.rm.t..n.n .l. „kr.t..ch“ f.hr.n (D1.1 b.. D1.4) ..nd ..hr h.ch. In d.r Pr.x.. b…tz.n n.r w.n.g. Org.n…t..n.n kr.t..ch. Inf.rm.t..n.n.
Um ..n. E.n…f.n. v.n Inf.rm….n.n … kr….ch z. v.rm..d.n .d.r .m S.r…f…. z. .ch..ch..n k.nn ..n. w….r. Inf.rm….n.k….. (z. B. m.. d.m A..r.b.. „w.ch…“) d.f.n..r. w.rd.n.
W.nn d.. Or..n……n kr….ch. Inf.rm….n.n .n ..n.m .rh.b..ch.n Umf.n. b….z., …… n.ch d.r Im…m.n…..n d.r VdS 10000 .m..h.nd …r.f. w.rd.n, .b ..n h.h.r.. Sch..zn.v… (z. B. d.rch d.. Um…z.n. v.n ISO/IEC 27001) ..nnv… .d.r ..r n..w.nd.. ….
|
D1.1 | 1. ..b.r.ch….. E….ch., K………h.. …r W….r..b. (Kr…r… „V.r.r….chk…“) | D….. Kr…r… w.r. z. B. .r….., w… V.r.r….chk….v.r…b.r….. ….rz..ch… w.r…, … r…… S.r..z.h…… b…h…… |
D1.2 | 2. V.r….ch… (Kr…r… „I….r….“) | Ak….. k…. K……..r… v.rh…… |
D1.3 | 3. D….v.r…. v.. w…..r … 24 S…… (Kr…r… „M.x…. ….r..rb.r.r D….v.r…. – MTD“) | I. K...... 16 ..r..r. … V.S 10000, … S…ch.r.r.. ..r … D…. ..r Or………. .. ….r IS-R.ch…… ….z…… (…h. Ab.ch.... 16.1) … … S…ch.r.r.. .. z. ..ch.r., …. .hr …z..r v………. w….rh.r…..b.r.r Z…… ..ch. ….r … 24 S…… … (…h. Ab.ch.... 16.5.1). M.. ..r U….z… v.. K…… 16 w.r. … D….v.r…. v.. 24 S…… …r ..hr .. ..r Pr.x.. ..ch. ..hr ….r….. W… … D….v.r…. v.. w…..r … 24 S…… z. ….. k…..r..h…. Sch…. ..hr.. k…, w.r… … …..r.ch….. I…r…….. … kr….ch b..r.ch…. |
D1.4 | 4. N.ch.v.r…b.rk… .. Ech.z…b..r..b (Kr…r… „U…….b.r. V.r…b.rk…“) |
F.r … k.rr.k.. I…r.r……. …..r A…r..r… … .. w.ch…, … D……… … B..r…. „Ech.z…b..r..b“ (…h. K...... 3 D14) z. b..ch… (v.r …… H….r.r… … … F.r…..r… „U…….b.r. V.r…b.rk…“ ….v.r…….ch; k.rr.k..r w.r. … F.r…..r… „Z…..ch.r.. V.r…b.rk…“).
D….. Kr…r… … ..r r…v…, w… … Or………. .b.r ….. Ech.z…z…b..r..b ….ß ..r D……… (…h. K...... 3 D14) v.r…. … k… …. ..rch …. …..r.ch…. Fr… („Ex…..r.. .. ..r Or………. Ech.z…v.r.rb…….. w.. z. B. Pr.z……..r….. …r b..r..b..ch. Ab….. … ….rh..b ….r v.r….b…. Z……… .b…… ……?“) z. B….. ..r …..r.ch….. A…y.. ……ch…… w.r….
Pr…k……y….. v.r….. .. ….r R…. .b.r S.ch.rh……ch……. … v.rh….r. ……, …. M…rb….r v.r…z. …r ……. w.r… (S….y-F….r..). D…. …. …..r… B……….. ..r Sy….. … .. ….r R…. ..ch. B………. ..r I…r………ch.rh…. I. Zw………. ……. ….. M.ch……. .x…z.. b.. ..r D……… … G…….b.r..ch.. ..r V.S 10000 (…h. Ab.ch.... 1.2 E1) ……ch…… w.r….
|
@…h..r…:G2 | H..r..r MÜSSEN … z…r…. Pr.z…. … … Pr.z…. … h.h.. Sch………….. (…h. Ab.ch…. 9.1) ….r..ch. w.r…. | D.. V.S 10000 .chr..b. ..ch. v.r, … w..ch. W…. … kr….ch.. I…r…….. .r……. w.r… ……. D.. Or………. … .. ..r W.h. ..r V.r..h…w…. .r.., j…ch …. j…r ..r .. Ab.ch.... 9.1 .rk…… z…r…. Pr.z…. … Pr.z…. … h.h.. Sch………….. ….r..ch. w.r…, .b .r kr….ch. I…r…….. v.r.rb….., ….ch.r. …r .b.r.r…. |
@…h..r…:G3 | D.. D.k………. MUSS …….. A…r..r….. .r……: | D.. M.ß..h.. G1 .chr..b. v.r, …. … Or………. .hr. kr….ch.. I…r…….. ..k…….r.. ….. D.. M.ß..h… G3.1 … G3.2 …… …h..b ..r j…. K…..r.. kr….ch.r I…r…….. …….z. w.r…. |
@…h..r…:G3.1 | 1. S.. …h… … Kr…r…, ..h… ..r.r … I…r…….. … kr….ch ………. w.r…. | Kr….ch. I…r…….. ……. …..ch.. .x.k. b..chr..b.. w.r…. N.r w… …. …..ch.. …… B..chr..b… ..r kr….ch.. I…r…….. v.r….., k….. .. N.ch…. … kr….ch.. IT-R…..rc.. z.v.r…… .r……. w.r… (…h. Ab.ch.... 9.3). |
E1 | Kr….ch. I…r…….. SOLLTEN ..h… .hr.r q……..v.. … q………v.. M.rk…. b..chr..b.. w.r…. Q……..v. M.rk…. …….r.. … E…..ch….. ..r kr….ch.. I…r……… Q………v. M.rk…. …….r.., .b w..ch.r M…. … I…r…….. … … ……… E…..ch….. kr….ch ….. D.. Er……. q………v.r … q……..v.r M.rk…. b….. … M….chk…, kr….ch. I…r…….. z.v.r…….r z. .r……. |
U. … kr….ch.. I…r…….. …..ch.. ….. z. b..chr..b.., ……. … z…ch.. .r.b ch.r.k..r….r. … …ch…ß… ..hr … ..hr q……..v. … q………v. E…..ch….. z……….r…. w.r…. B……..:
E..w.ck………. → E..w.ck………. ..ch ..ch. ……..r..r Pr…k.. → E..w.ck………. ..ch ..ch. ……..r..r Pr…k.. … E..w.ck…..k….. v.. .b.r € 1.000.000,- → E..w.ck………. v.. .r.. …r ..hr ..ch ..ch. ……..r..r Pr…k.. … E..w.ck…..k….. v.. .b.r € 1.000.000,-
K………. → K………., … ..ch. ….r …. … 10 J.hr. → D…. ..r K….. ..r K…..r.. A, … ..ch. ….r …. … 10 J.hr. → ..hr … 50% ..r D…. ..r K….. ..r K…..r.. A, … ..ch. ….r …. … 10 J.hr.
B……….. → … ..ch ..ch. v.r.ch.ck… B……….. → ..hr … 10% ..r ..ch ..ch. v.r.ch.ck… B………..
|
@…h..r…:G3.2 | 2. S.. b..r….., w.r.. … I…r…….. kr….ch ….. | D.. B..r…… k… … w…… S..z.. b….h.. …r …chw.r..r… v.r….. ….. I. ….. W.rk.h.. k… … T………… bzw. ..r Pr.z…v.r…w.r…ch. z. B. …r… w.r…: „W.. w.r.. ……r.., w… ….. kr….ch.. D…. ..b.r.ch…. …….h.., z.r K……. …….. …r w….r….b.. w.r… w.r…?“/„W.. w.r.. ……r.., w… ….. kr….ch.. D…. v.r….ch. w.r…?“/„W.. w.r.. ……r.., w… w….. S…… …..r kr….ch.. D…. v.r..r.. ..h.. w.r…?“/„W.. w.r.. ……r.., w… ….. kr….ch.. D…. ..r w….. M…… ..ch. z.r V.r…… …h.. w.r…?“ |
@…h..r…:G4 | D.. A………. ..r kr….ch.. I…r…….. … ..r.. D.k………. MUSS v.. T………… .r……b.. w.r…. | D.. F.r. ..r Fr….b. … ..ch. v.r….b… H..r..r k….. … .. ..r Or………. .b..ch.. V.r..h…w….. …..z. w.r… (U…r.chr…, E-M…, Pr…k… ….. M……. ..w.). |