Das Portal rund um die VdS 10000.

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Sie befinden sich hier: Das Portal rund um die VdS 10000. » 4. Kommentierung der VdS 10000 (PREVIEW) » 9 Identifizieren kritischer IT-Ressourcen » 9.2 Informationen
Zuletzt angesehen: • 9.2 Informationen

Seitenleiste

Ihr Inhalt

10k_kommentiert_public:9:9.2
Die Seiten dieses Bereiches sollen Ihnen nur einen Eindruck vermitteln, welche Inhalte wir für Sie erarbeitet haben. Deshalb sind die Inhalte absichtlich „verpixelt“: mehr und mehr Buchstaben werden auf jeder Seite durch Punkte ersetzt.
Wenn Sie auf alle Inhalte zugreifen möchten, benötigen Sie eine entsprechenden Zugang.

Sie möchten einen Zugang erwerben? Hier finden Sie alle weiteren Informationen!

←→

9.2 Informationen

Ref VdS 10000 Kommentar
G1 Die Organisation MUSS ermitteln, ob sie kritische Informationen verarbeitet, überträgt und/oder speichert und diese dokumentieren.
  • Die VdS 10000 schreibt nicht vor, auf welche Weise die kritischen Informationen ermittelt werden müssen. Die Organisation ist in der Wahl der Vorgehensweise frei, sofern sie die Anforderungen dieses Abschnitts umsetzt.
  • Um die kritischen Informationen zu ermitteln, kann z. B. ein Workshop mit dem Topmanagement stattfinden, in dem gezielte Fragen gestellt und die Ergebnisse dokumentiert werden (siehe G3).
  • IT-R…ourc.n, di. kriti.ch. Information.n v.rarb.it.n, üb.rtrag.n od.r .p.ich.rn (od.r di. für d.n B.tri.b d.rartig.r R…ourc.n b.nötigt w.rd.n) mü…n umfa…nd abg..ich.rt w.rd.n (.i.h. Ab.chnitt. 10.5, 11.5, 12.3, 13.3, 14.4, 15.2 und 16.6), wa. .in.n .rh.blich.n Aufwand v.rur.acht. Information.n .ollt.n d..halb nur al. kriti.ch .ing..tuft w.rd.n, w.nn di.. ab.olut notw.ndig i.t.
  • Di. Dokum.ntation .ollt. al. B..tandt.il d.r IS-Aufz.ichnung.n g.führt und g.l.nkt w.rd.n.
D1 Kr.t..ch. Inform.t.on.n ..nd Inform.t.on.n, b.. d.n.n folg.nd. F.ktor.n zu k.t..troph.l.n Schäd.n führ.n könn.n:
  • B.. d….m T.xt.b.chn.tt (D1 .ow.. D1.1 b.. D1.4) h.nd.lt .. ..ch um d.. D.f.n.t.on d.. B.gr.ff.. „kr.t..ch. Inform.t.on.n“. Pr.nz.p..ll ..nd D.f.n.t.on.n .n K.p.t.l 3 zu f.nd.n; d.. Autor.n d.r VdS 10000 h.b.n ..ch zu ..n.r Au.n.hm. .nt.chlo…n, um d.n L…flu.. n.cht zu .tör.n.
  • D.. .n d.r D.f.n.t..n v.rw.nd.t. W.rt „k.nn“ (bzw. „k.nn.n“) g.bt d.r Org.n…t..n b.. d.r E.n.t.f.ng v.n Inf.rm.t..n.n .l. „kr.t..ch“ ..n.n g.w….n Sp..lr..m, w..l d.m.t ..n. r..l..t..ch., .rw.rtb.r. M.gl.chk..t ..n.. k.t..tr.ph.l.n Sch.d.n. d.f.n..rt w.rd. W.nn Inf.rm.t..n.n ..ch b.. g.r.ng.r.n E.ntr.tt.w.hr.ch..nl.chk..t.n ..n.. k.t..tr.ph.l.n Sch.d.n. .l. kr.t..ch ..nz..t.f.n w.r.n, .. w.r. d… d.rch d.. W.rt „k.nnt.“ (bzw. „k.nnt.n“) .d.r d.rch d.. F.rm.l..r.ng „m.gl.ch.rw…. k.nnt.“ (bzw. „m.gl.ch.rw…. k.nnt.n“) …g.dr.ckt w.rd.n.
  • D.. Anf.rd.r.ng.n, d.. z.r E.n.t.f.ng v.n Inf.rm.t..n.n .l. „kr.t..ch“ f.hr.n (D1.1 b.. D1.4) ..nd ..hr h.ch. In d.r Pr.x.. b…tz.n n.r w.n.g. Org.n…t..n.n kr.t..ch. Inf.rm.t..n.n.
  • Um ..n. E.n…f.n. v.n Inf.rm….n.n … kr….ch z. v.rm..d.n .d.r .m S.r…f…. z. .ch..ch..n k.nn ..n. w….r. Inf.rm….n.k….. (z. B. m.. d.m A..r.b.. „w.ch…“) d.f.n..r. w.rd.n.
  • W.nn d.. Or..n……n kr….ch. Inf.rm….n.n .n ..n.m .rh.b..ch.n Umf.n. b….z., …… n.ch d.r Im…m.n…..n d.r VdS 10000 .m..h.nd …r.f. w.rd.n, .b ..n h.h.r.. Sch..zn.v… (z. B. d.rch d.. Um…z.n. v.n ISO/IEC 27001) ..nnv… .d.r ..r n..w.nd.. ….
D1.1 1. ..b.r.ch….. E….ch., K………h.. …r W….r..b. (Kr…r… „V.r.r….chk…“) D….. Kr…r… w.r. z. B. .r….., w… V.r.r….chk….v.r…b.r….. ….rz..ch… w.r…, … r…… S.r..z.h…… b…h……
D1.2 2. V.r….ch… (Kr…r… „I….r….“) Ak….. k…. K……..r… v.rh……
D1.3 3. D….v.r…. v.. w…..r … 24 S…… (Kr…r… „M.x…. ….r..rb.r.r D….v.r…. – MTD“) I. K...... 16 ..r..r. … V.S 10000, … S…ch.r.r.. ..r … D…. ..r Or………. .. ….r IS-R.ch…… ….z…… (…h. Ab.ch.... 16.1) … … S…ch.r.r.. .. z. ..ch.r., …. .hr …z..r v………. w….rh.r…..b.r.r Z…… ..ch. ….r … 24 S…… … (…h. Ab.ch.... 16.5.1). M.. ..r U….z… v.. K…… 16 w.r. … D….v.r…. v.. 24 S…… …r ..hr .. ..r Pr.x.. ..ch. ..hr ….r….. W… … D….v.r…. v.. w…..r … 24 S…… z. ….. k…..r..h…. Sch…. ..hr.. k…, w.r… … …..r.ch….. I…r…….. … kr….ch b..r.ch….
D1.4 4. N.ch.v.r…b.rk… .. Ech.z…b..r..b (Kr…r… „U…….b.r. V.r…b.rk…“)
  • F.r … k.rr.k.. I…r.r……. …..r A…r..r… … .. w.ch…, … D……… … B..r…. „Ech.z…b..r..b“ (…h. K...... 3 D14) z. b..ch… (v.r …… H….r.r… … … F.r…..r… „U…….b.r. V.r…b.rk…“ ….v.r…….ch; k.rr.k..r w.r. … F.r…..r… „Z…..ch.r.. V.r…b.rk…“).
  • D….. Kr…r… … ..r r…v…, w… … Or………. .b.r ….. Ech.z…z…b..r..b ….ß ..r D……… (…h. K...... 3 D14) v.r…. … k… …. ..rch …. …..r.ch…. Fr… („Ex…..r.. .. ..r Or………. Ech.z…v.r.rb…….. w.. z. B. Pr.z……..r….. …r b..r..b..ch. Ab….. … ….rh..b ….r v.r….b…. Z……… .b…… ……?“) z. B….. ..r …..r.ch….. A…y.. ……ch…… w.r….
  • Pr…k……y….. v.r….. .. ….r R…. .b.r S.ch.rh……ch……. … v.rh….r. ……, …. M…rb….r v.r…z. …r ……. w.r… (S….y-F….r..). D…. …. …..r… B……….. ..r Sy….. … .. ….r R…. ..ch. B………. ..r I…r………ch.rh…. I. Zw………. ……. ….. M.ch……. .x…z.. b.. ..r D……… … G…….b.r..ch.. ..r V.S 10000 (…h. Ab.ch.... 1.2 E1) ……ch…… w.r….
@…h..r…:G2 H..r..r MÜSSEN … z…r…. Pr.z…. … … Pr.z…. … h.h.. Sch………….. (…h. Ab.ch…. 9.1) ….r..ch. w.r…. D.. V.S 10000 .chr..b. ..ch. v.r, … w..ch. W…. … kr….ch.. I…r…….. .r……. w.r… ……. D.. Or………. … .. ..r W.h. ..r V.r..h…w…. .r.., j…ch …. j…r ..r .. Ab.ch.... 9.1 .rk…… z…r…. Pr.z…. … Pr.z…. … h.h.. Sch………….. ….r..ch. w.r…, .b .r kr….ch. I…r…….. v.r.rb….., ….ch.r. …r .b.r.r….
@…h..r…:G3 D.. D.k………. MUSS …….. A…r..r….. .r……: D.. M.ß..h.. G1 .chr..b. v.r, …. … Or………. .hr. kr….ch.. I…r…….. ..k…….r.. ….. D.. M.ß..h… G3.1 … G3.2 …… …h..b ..r j…. K…..r.. kr….ch.r I…r…….. …….z. w.r….
@…h..r…:G3.1 1. S.. …h… … Kr…r…, ..h… ..r.r … I…r…….. … kr….ch ………. w.r…. Kr….ch. I…r…….. ……. …..ch.. .x.k. b..chr..b.. w.r…. N.r w… …. …..ch.. …… B..chr..b… ..r kr….ch.. I…r…….. v.r….., k….. .. N.ch…. … kr….ch.. IT-R…..rc.. z.v.r…… .r……. w.r… (…h. Ab.ch.... 9.3).
E1 Kr….ch. I…r…….. SOLLTEN ..h… .hr.r q……..v.. … q………v.. M.rk…. b..chr..b.. w.r…. Q……..v. M.rk…. …….r.. … E…..ch….. ..r kr….ch.. I…r……… Q………v. M.rk…. …….r.., .b w..ch.r M…. … I…r…….. … … ……… E…..ch….. kr….ch ….. D.. Er……. q………v.r … q……..v.r M.rk…. b….. … M….chk…, kr….ch. I…r…….. z.v.r…….r z. .r…….

U. … kr….ch.. I…r…….. …..ch.. ….. z. b..chr..b.., ……. … z…ch.. .r.b ch.r.k..r….r. … …ch…ß… ..hr … ..hr q……..v. … q………v. E…..ch….. z……….r…. w.r…. B……..:

  • E..w.ck………. → E..w.ck………. ..ch ..ch. ……..r..r Pr…k.. → E..w.ck………. ..ch ..ch. ……..r..r Pr…k.. … E..w.ck…..k….. v.. .b.r € 1.000.000,- → E..w.ck………. v.. .r.. …r ..hr ..ch ..ch. ……..r..r Pr…k.. … E..w.ck…..k….. v.. .b.r € 1.000.000,-
  • K………. → K………., … ..ch. ….r …. … 10 J.hr. → D…. ..r K….. ..r K…..r.. A, … ..ch. ….r …. … 10 J.hr. → ..hr … 50% ..r D…. ..r K….. ..r K…..r.. A, … ..ch. ….r …. … 10 J.hr.
  • B……….. → … ..ch ..ch. v.r.ch.ck… B……….. → ..hr … 10% ..r ..ch ..ch. v.r.ch.ck… B………..
@…h..r…:G3.2 2. S.. b..r….., w.r.. … I…r…….. kr….ch ….. D.. B..r…… k… … w…… S..z.. b….h.. …r …chw.r..r… v.r….. ….. I. ….. W.rk.h.. k… … T………… bzw. ..r Pr.z…v.r…w.r…ch. z. B. …r… w.r…: „W.. w.r.. ……r.., w… ….. kr….ch.. D…. ..b.r.ch…. …….h.., z.r K……. …….. …r w….r….b.. w.r… w.r…?“/„W.. w.r.. ……r.., w… ….. kr….ch.. D…. v.r….ch. w.r…?“/„W.. w.r.. ……r.., w… w….. S…… …..r kr….ch.. D…. v.r..r.. ..h.. w.r…?“/„W.. w.r.. ……r.., w… ….. kr….ch.. D…. ..r w….. M…… ..ch. z.r V.r…… …h.. w.r…?“
@…h..r…:G4 D.. A………. ..r kr….ch.. I…r…….. … ..r.. D.k………. MUSS v.. T………… .r……b.. w.r…. D.. F.r. ..r Fr….b. … ..ch. v.r….b… H..r..r k….. … .. ..r Or………. .b..ch.. V.r..h…w….. …..z. w.r… (U…r.chr…, E-M…, Pr…k… ….. M……. ..w.).

←→

Die Seiten dieses Bereiches sollen Ihnen nur einen Eindruck vermitteln, welche Inhalte wir für Sie erarbeitet haben. Deshalb sind die Inhalte absichtlich „verpixelt“: mehr und mehr Buchstaben werden auf jeder Seite durch Punkte ersetzt.
Wenn Sie auf alle Inhalte zugreifen möchten, benötigen Sie eine entsprechenden Zugang.

Sie möchten einen Zugang erwerben? Hier finden Sie alle weiteren Informationen!
10k_kommentiert_public/9/9.2.txt · Zuletzt geändert: 28.04.2023 12:48 (Externe Bearbeitung)

Seiten-Werkzeuge

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki
Hier finden Sie unser Impressum und unsere Datenschutzerklärung.