Das Portal rund um die VdS 10000. - 10k_kommentiert_public:9

9.1 Prozesse

Anonymous (anonymous@undisclosed.example.com) — 2023-04-28T07:24:01+00:00

28.04.2026 02:30	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:9:start\|<-]][[{}10k_kommentiert:9:9.2\|->]]</WRAP>
	+
	+	===== 9.1 Prozesse =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Die Organisation MUSS ihre zentralen Prozesse und ihre Prozesse mit hohem Schadenspotential identifizieren und dokumentieren. \|<WRAP>
	+	* Die Begriffe "zentraler Prozess" und "Prozess mit hohem Schadenspotential" sind in [[10k_kommentiert:3:start\|Kapitel 3]] (Begriffe D71 und D54) definiert.
	+	* Die VdS 10000 schreibt nicht vor, auf welche Weise die zentralen Prozesse und die Prozesse mit hohem Schadenspotential identifiziert und dokumentiert werden müssen. Die Organisation ist in der Wahl der Vorgehensweise frei, sofern sie die Anforderungen dieses Abschnitts umsetzt. Im Gegensatz zu ISO 27001, BSI GS und ISIS12 ist keine umfassende und tiefgehende Analyse gefordert.
	+	* Um di. z.ntral.n Proz.... und di. Proz.... mit hoh.m Schad.n.pot.ntial zu .rmitt.ln, kann z. B. .in Work.hop mit d.m Topmanag.m.nt .tattfind.n, in d.m g.zi.lt. Frag.n g..t.llt und di. Erg.bni... dokum.nti.rt w.rd.n.
	+	* Di. z.ntral.n Proz.... .in.r Organi.ation la...n .ich mit Hilf. folg.nd.r Frag.n .rmitt.ln:
	+	* "Wa. i.t di. Aufgab. d.r Organi.ation?"
	+	* "W../wom.t v.rd..nt d.. Org.n...t.on G.ld?"
	+	* "W.. .t.llt d.. Org.n...t.on ..ch.r, d... ... .uch .n Zukunft (z. B. .nzw.. od.r dr.. J.hr.n) G.ld v.rd..n.n k.nn?"
	+	* D.. Pr.z.... m.t h.h.m Sch.d.n.p.t.nt..l l....n ..ch m.t H.lf. d.r f.lg.nd.n Fr.g.n .rm.tt.ln:
	+	* "G.bt .. Pr.z...., d.. .mm.r (!) .b..l.t k.rr.kt .bl..f.n m....n?"
	+	* "G.b. .. Pr.z...., d.. .mm.r (!) z. ..n.m .x.k. v.r....b.n.n Z.....nk. .d.r .nn.rh..b ..n.r d.f.n..r..n Z......nn. .b...f.n m....n?"
	+	</WRAP>\|
	+	\| @...h..r...:G2 \| D.. D.k.......... MUSS ........ A...r..r..... .r......: \|<WRAP>
	+	* M.ß..h.. G1 .chr..b. v.r, .... ... Or.......... .hr. z...r.... Pr.z.... ... .hr. Pr.z.... ... h.h.. Sch.............. ..k.......r.. ..... D.. M.ß..h... G2.1 b.. G2.4 ...... ...h..b ..r j.... z...r.... Pr.z... ... ..r j.... Pr.z... ... h.h.. Sch.............. .......z. w.r....
	+	* D.. D.k.......... ...... ... B.......... ..r IS-A..z..ch...... ....hr. ... .....k. w.r....
	+	</WRAP>\|
	+	\| @...h..r...:G2.1 \| 1. S.. ...h... .... k.rz. B..chr..b... ... Pr.z...... \| D.. B..chr..b... k... ... w...... S..z.. b....h.. ...r ...chw.r..r... v.r..... ..... I. ..... W.rk.h.. k... ... T............ z. B. .......r..r. w.r...: "B..chr..b.. S.. k.rz, .. w.. .. ..ch b.. ...... Pr.z... h......." \|
	+	\| @...h..r...:G2.2 \| 2. S.. b..r....., w.r.. ..r Pr.z... ... z...r...r Pr.z... bzw. ... Pr.z... ... h.h.. Sch.............. .... \| D.. B..r...... k... ... w...... S..z.. b....h.. ...r ...chw.r..r... v.r..... ..... I. ..... W.rk.h.. k... ... T............ z. B. ...r... w.r...: "W.r.. ... .....r Pr.z... ... z...r...r Pr.z...?" ...r "W.r.. ... .....r Pr.z... ... Pr.z... ... ..... h.h.. Sch..............?"/"W.r.. .... ..r Pr.z... ....r .b..... k.rr.k. .b......?"/"W.r.. .... ..r Pr.z... ....r z.. .x.k. v.r....b.... Z......k. bzw. ....rh..b ....r .......r... Z......... .b......?" \|
	+	\| @...h..r...:G2.3 \| 3. S.. ...h..., w.r ..r ... Pr.z... v.r...w.r...ch ... (Pr.z...v.r...w.r...ch.r). \|<WRAP>
	+	* I. ..... W.rk.h.. k... ... T............ z. B. ...r... w.r...: "W.r (v.. Ih...) ... ....r v.r...w.r...ch, .... .....r Pr.z... ...k......r.?"
	+	* D.. Pr.z...v.r...w.r...ch.. .... .. ....r R.... ... w.ch....... A...r.ch..r...r ..r ... U....z... v.. [[10k.k........r.:9:9.2\|Ab.ch.... 9.2]].
	+	</WRAP>\|
	+	\| @...h..r...:G2.4 \| 4. S.. ...h... ... ..x.... ....r..rb.r. A......z... (MTA) ... Pr.z...... \|<WRAP>
	+	* D.. MTA .... ..ch .r......., ..... (z. B. .. ..... W.rk.h..) ... T............ ...r ... j.w....... Pr.z...v.r...w.r...ch.. ...r... w.r...: "W.. ..... k... ... Or.......... ... ...... Pr.z... v.rz.ch..., b.. ... .. .... w.rk..ch .x.....zb..r.h.... L... ..r.., b.. .... r........ch.rw.... ... ..... k.....r..h.... Sch.... ..r.ch... w.r... ....?". W...ch...w.r. ... .... B..r...... ... w...... S..z.. ...r S..chw.r..., .. ... E...ch..z... ..chv...z..h.. ... .b.r.r.... z. k......
	+	* H..... w.r. ... MTA .. ..r D..k...... ... ..r ..w...ch... V.r...b.rk... bzw. ... ..r k....r..b... A......z... v.rw.ch.... ("W.. ..... ....r. .., b.. ..ch ... A...... ... Pr.z..... .. A..... ..r Or.......... ........h. b...rkb.r ..ch.?") ... ...h..b v.. ..r Or.......... ..r........ch k.rz ......b...
	+	* I. ..r Pr.x.. ...... .... MTA v.. w...... S...... ...r w...... T.... h....r.r... ... .....hr..ch b..r..... w.r....
	+	</WRAP>\|
	+	\| @...h..r...:G3 \| D.. A.......... ..r Pr.z.... ... ..r.. D.k.......... MUSS v.. T............ .r......b.. w.r.... \| D.. F.r. ..r Fr....b. ... ..ch. v.r....b... H..r..r k..... ... .. ..r Or.......... .b..ch.. V.r..h...w..... .....z. w.r... (U...r.chr..., E-M..., Pr...k... ..... M....... ..w.). \|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:9:...r.\|<-]][[{}10k.k........r.:9:9.2\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

9.2 Informationen

Anonymous (anonymous@undisclosed.example.com) — 2023-04-28T10:48:02+00:00

28.04.2026 02:30	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:9:9.1\|<-]][[{}10k_kommentiert:9:9.3\|->]]</WRAP>
	+
	+	===== 9.2 Informationen =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Die Organisation MUSS ermitteln, ob sie kritische Informationen verarbeitet, überträgt und/oder speichert und diese dokumentieren. \|<WRAP>
	+	* Die VdS 10000 schreibt nicht vor, auf welche Weise die kritischen Informationen ermittelt werden müssen. Die Organisation ist in der Wahl der Vorgehensweise frei, sofern sie die Anforderungen dieses Abschnitts umsetzt.
	+	* Um die kritischen Informationen zu ermitteln, kann z. B. ein Workshop mit dem Topmanagement stattfinden, in dem gezielte Fragen gestellt und die Ergebnisse dokumentiert werden (siehe G3).
	+	* IT-R...ourc.n, di. kriti.ch. Information.n v.rarb.it.n, üb.rtrag.n od.r .p.ich.rn (od.r di. für d.n B.tri.b d.rartig.r R...ourc.n b.nötigt w.rd.n) mü...n umfa...nd abg..ich.rt w.rd.n (.i.h. Ab.chnitt. [[10k.komm.nti.rt:10:10.5\|10.5]], [[10k.komm.nti.rt:11:11.5\|11.5]], [[10k.komm.nti.rt:12:12.3\|12.3]], [[10k.komm.nti.rt:13:13.3\|13.3]], [[10k.komm.nti.rt:14:14.4\|14.4]], [[10k.komm.nti.rt:15:15.2\|15.2]] und [[10k.komm.nti.rt:16:16.6\|16.6]]), wa. .in.n .rh.blich.n Aufwand v.rur.acht. Information.n .ollt.n d..halb nur al. kriti.ch .ing..tuft w.rd.n, w.nn di.. ab.olut notw.ndig i.t.
	+	* Di. Dokum.ntation .ollt. al. B..tandt.il d.r IS-Aufz.ichnung.n g.führt und g.l.nkt w.rd.n.
	+	</WRAP>\|
	+	\| D1 \| Kr.t..ch. Inform.t.on.n ..nd Inform.t.on.n, b.. d.n.n folg.nd. F.ktor.n zu k.t..troph.l.n Schäd.n führ.n könn.n: \|<WRAP>
	+	* B.. d....m T.xt.b.chn.tt (D1 .ow.. D1.1 b.. D1.4) h.nd.lt .. ..ch um d.. D.f.n.t.on d.. B.gr.ff.. "kr.t..ch. Inform.t.on.n". Pr.nz.p..ll ..nd D.f.n.t.on.n .n K.p.t.l 3 zu f.nd.n; d.. Autor.n d.r VdS 10000 h.b.n ..ch zu ..n.r Au.n.hm. .nt.chlo...n, um d.n L...flu.. n.cht zu .tör.n.
	+	* D.. .n d.r D.f.n.t..n v.rw.nd.t. W.rt "k.nn" (bzw. "k.nn.n") g.bt d.r Org.n...t..n b.. d.r E.n.t.f.ng v.n Inf.rm.t..n.n .l. "kr.t..ch" ..n.n g.w....n Sp..lr..m, w..l d.m.t ..n. r..l..t..ch., .rw.rtb.r. M.gl.chk..t ..n.. k.t..tr.ph.l.n Sch.d.n. d.f.n..rt w.rd. W.nn Inf.rm.t..n.n ..ch b.. g.r.ng.r.n E.ntr.tt.w.hr.ch..nl.chk..t.n ..n.. k.t..tr.ph.l.n Sch.d.n. .l. kr.t..ch ..nz..t.f.n w.r.n, .. w.r. d... d.rch d.. W.rt "k.nnt." (bzw. "k.nnt.n") .d.r d.rch d.. F.rm.l..r.ng "m.gl.ch.rw.... k.nnt." (bzw. "m.gl.ch.rw.... k.nnt.n") ...g.dr.ckt w.rd.n.
	+	* D.. Anf.rd.r.ng.n, d.. z.r E.n.t.f.ng v.n Inf.rm.t..n.n .l. "kr.t..ch" f.hr.n (D1.1 b.. D1.4) ..nd ..hr h.ch. In d.r Pr.x.. b...tz.n n.r w.n.g. Org.n...t..n.n kr.t..ch. Inf.rm.t..n.n.
	+	* Um ..n. E.n...f.n. v.n Inf.rm....n.n ... kr....ch z. v.rm..d.n .d.r .m S.r...f.... z. .ch..ch..n k.nn ..n. w....r. Inf.rm....n.k..... (z. B. m.. d.m A..r.b.. "w.ch...") d.f.n..r. w.rd.n.
	+	* W.nn d.. Or..n......n kr....ch. Inf.rm....n.n .n ..n.m .rh.b..ch.n Umf.n. b....z., ...... n.ch d.r Im...m.n.....n d.r VdS 10000 .m..h.nd ...r.f. w.rd.n, .b ..n h.h.r.. Sch..zn.v... (z. B. d.rch d.. Um...z.n. v.n [[w.d.>ISO/IEC 27001]]) ..nnv... .d.r ..r n..w.nd.. ....
	+	</WRAP>\|
	+	\| D1.1 \| 1. ..b.r.ch..... E....ch., K.........h.. ...r W....r..b. (Kr...r... „V.r.r....chk...“) \| D..... Kr...r... w.r. z. B. .r....., w... V.r.r....chk....v.r...b.r..... ....rz..ch... w.r..., ... r...... S.r..z.h...... b...h...... \|
	+	\| D1.2 \| 2. V.r....ch... (Kr...r... „I....r....“) \| Ak..... k.... K........r... v.rh...... \|
	+	\| D1.3 \| 3. D....v.r.... v.. w.....r ... 24 S...... (Kr...r... „M.x.... ....r..rb.r.r D....v.r.... – MTD“) \| I. [[10k.k........r.:16:...r.\|K...... 16]] ..r..r. ... V.S 10000, ... S...ch.r.r.. ..r ... D.... ..r Or.......... .. ....r IS-R.ch...... ....z...... (...h. [[10k.k........r.:16:16.1\|Ab.ch.... 16.1]]) ... ... S...ch.r.r.. .. z. ..ch.r., .... .hr ...z..r v.......... w....rh.r.....b.r.r Z...... ..ch. ....r ... 24 S...... ... (...h. [[10k.k........r.:16:16.5.1\|Ab.ch.... 16.5.1]]). M.. ..r U....z... v.. K...... 16 w.r. ... D....v.r.... v.. 24 S...... ...r ..hr .. ..r Pr.x.. ..ch. ..hr ....r..... W... ... D....v.r.... v.. w.....r ... 24 S...... z. ..... k.....r..h.... Sch.... ..hr.. k..., w.r... ... .....r.ch..... I...r........ ... kr....ch b..r.ch.... \|
	+	\| D1.4 \| 4. N.ch.v.r...b.rk... .. Ech.z...b..r..b (Kr...r... „U.......b.r. V.r...b.rk...“) \|<WRAP>
	+	* F.r ... k.rr.k.. I...r.r....... .....r A...r..r... ... .. w.ch..., ... D......... ... B..r.... "Ech.z...b..r..b" (...h. [[10k.k........r.:3:...r.\|K...... 3]] D14) z. b..ch... (v.r ...... H....r.r... ... ... F.r.....r... "U.......b.r. V.r...b.rk..." ....v.r.......ch; k.rr.k..r w.r. ... F.r.....r... "Z.....ch.r.. V.r...b.rk...").
	+	* D..... Kr...r... ... ..r r...v..., w... ... Or.......... .b.r ..... Ech.z...z...b..r..b ....ß ..r D......... (...h. [[10k.k........r.:3:...r.\|K...... 3]] D14) v.r.... ... k... .... ..rch .... .....r.ch.... Fr... ("Ex.....r.. .. ..r Or.......... Ech.z...v.r.rb........ w.. z. B. Pr.z........r..... ...r b..r..b..ch. Ab..... ... ....rh..b ....r v.r....b.... Z......... .b...... ......?") z. B..... ..r .....r.ch..... A...y.. ......ch...... w.r....
	+	* Pr...k......y..... v.r..... .. ....r R.... .b.r S.ch.rh......ch....... ... v.rh....r. ......, .... M...rb....r v.r...z. ...r ....... w.r... (S....y-F....r..). D.... .... .....r... B........... ..r Sy..... ... .. ....r R.... ..ch. B.......... ..r I...r.........ch.rh.... I. Zw.......... ....... ..... M.ch....... .x...z.. b.. ..r D......... ... G.......b.r..ch.. ..r V.S 10000 (...h. [[10k.k........r.:1:1.2\|Ab.ch.... 1.2]] E1) ......ch...... w.r....
	+	</WRAP>\|
	+	\| @...h..r...:G2 \| H..r..r MÜSSEN ... z...r.... Pr.z.... ... ... Pr.z.... ... h.h.. Sch.............. (...h. Ab.ch.... 9.1) ....r..ch. w.r.... \| D.. V.S 10000 .chr..b. ..ch. v.r, ... w..ch. W.... ... kr....ch.. I...r........ .r....... w.r... ....... D.. Or.......... ... .. ..r W.h. ..r V.r..h...w.... .r.., j...ch .... j...r ..r .. [[10k.k........r.:9:9.1\|Ab.ch.... 9.1]] .rk...... z...r.... Pr.z.... ... Pr.z.... ... h.h.. Sch.............. ....r..ch. w.r..., .b .r kr....ch. I...r........ v.r.rb....., ....ch.r. ...r .b.r.r.... \|
	+	\| @...h..r...:G3 \| D.. D.k.......... MUSS ........ A...r..r..... .r......: \| D.. M.ß..h.. G1 .chr..b. v.r, .... ... Or.......... .hr. kr....ch.. I...r........ ..k.......r.. ..... D.. M.ß..h... G3.1 ... G3.2 ...... ...h..b ..r j.... K.....r.. kr....ch.r I...r........ .......z. w.r.... \|
	+	\| @...h..r...:G3.1 \| 1. S.. ...h... ... Kr...r..., ..h... ..r.r ... I...r........ ... kr....ch .......... w.r.... \| Kr....ch. I...r........ ....... .....ch.. .x.k. b..chr..b.. w.r.... N.r w... .... .....ch.. ...... B..chr..b... ..r kr....ch.. I...r........ v.r....., k..... .. N.ch.... ... kr....ch.. IT-R.....rc.. z.v.r...... .r....... w.r... (...h. [[10k.k........r.:9:9.3\|Ab.ch.... 9.3]]). \|
	+	\| E1 \| Kr....ch. I...r........ SOLLTEN ..h... .hr.r q........v.. ... q.........v.. M.rk.... b..chr..b.. w.r.... Q........v. M.rk.... .......r.. ... E.....ch..... ..r kr....ch.. I...r......... Q.........v. M.rk.... .......r.., .b w..ch.r M.... ... I...r........ ... ... ......... E.....ch..... kr....ch ..... D.. Er....... q.........v.r ... q........v.r M.rk.... b..... ... M....chk..., kr....ch. I...r........ z.v.r.......r z. .r....... \|<WRAP>
	+	U. ... kr....ch.. I...r........ .....ch.. ..... z. b..chr..b.., ....... ... z...ch.. .r.b ch.r.k..r....r. ... ...ch...ß... ..hr ... ..hr q........v. ... q.........v. E.....ch..... z..........r.... w.r.... B........:
	+	* E..w.ck.......... -> E..w.ck.......... ..ch ..ch. ........r..r Pr...k.. -> E..w.ck.......... ..ch ..ch. ........r..r Pr...k.. ... E..w.ck.....k..... v.. .b.r € 1.000.000,- -> E..w.ck.......... v.. .r.. ...r ..hr ..ch ..ch. ........r..r Pr...k.. ... E..w.ck.....k..... v.. .b.r € 1.000.000,-
	+	* K.......... -> K.........., ... ..ch. ....r .... ... 10 J.hr. -> D.... ..r K..... ..r K.....r.. A, ... ..ch. ....r .... ... 10 J.hr. -> ..hr ... 50% ..r D.... ..r K..... ..r K.....r.. A, ... ..ch. ....r .... ... 10 J.hr.
	+	* B........... -> ... ..ch ..ch. v.r.ch.ck... B........... -> ..hr ... 10% ..r ..ch ..ch. v.r.ch.ck... B...........
	+	</WRAP>\|
	+	\| @...h..r...:G3.2 \| 2. S.. b..r....., w.r.. ... I...r........ kr....ch ..... \| D.. B..r...... k... ... w...... S..z.. b....h.. ...r ...chw.r..r... v.r..... ..... I. ..... W.rk.h.. k... ... T............ bzw. ..r Pr.z...v.r...w.r...ch. z. B. ...r... w.r...: "W.. w.r.. ......r.., w... ..... kr....ch.. D.... ..b.r.ch.... .......h.., z.r K....... ........ ...r w....r....b.. w.r... w.r...?“/"W.. w.r.. ......r.., w... ..... kr....ch.. D.... v.r....ch. w.r...?"/"W.. w.r.. ......r.., w... w..... S...... .....r kr....ch.. D.... v.r..r.. ..h.. w.r...?"/"W.. w.r.. ......r.., w... ..... kr....ch.. D.... ..r w..... M...... ..ch. z.r V.r...... ...h.. w.r...?" \|
	+	\| @...h..r...:G4 \| D.. A.......... ..r kr....ch.. I...r........ ... ..r.. D.k.......... MUSS v.. T............ .r......b.. w.r.... \| D.. F.r. ..r Fr....b. ... ..ch. v.r....b... H..r..r k..... ... .. ..r Or.......... .b..ch.. V.r..h...w..... .....z. w.r... (U...r.chr..., E-M..., Pr...k... ..... M....... ..w.). \|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:9:9.1\|<-]][[{}10k.k........r.:9:9.3\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

9.3 IT-Ressourcen

Anonymous (anonymous@undisclosed.example.com) — 2022-11-28T14:12:02+00:00

28.04.2026 02:30	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:9:9.2\|<-]][[{}10k_kommentiert:10:start\|->]]</WRAP>
	+
	+	===== 9.3 IT-Ressourcen =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Die Organisation MUSS ihre kritischen IT-Ressourcen (insbesondere die kritischen IT-Systeme, mobilen Datenträger, Verbindungen sowie die kritische Individualsoftware) bestimmen und diese dokumentieren. \|<WRAP>
	+	* Um den Lesefluss nicht zu stören wurden in der eingeklammerten Aufzählung an zwei Stellen die Attribute "kritisch" weggelassen. Die Aufzählung in der Klammer ist zu lesen als: "(insbesondere die kritischen IT-Systeme, __die kritischen__ mobilen Datenträger, __die kritischen__ Verbindungen sowie die kritische Individualsoftware)". In zukünftigen Versionen der VdS 10000 wird der Text voraussichtlich angepasst.
	+	* Die VdS 10000 schreibt nicht vor, auf welche Weise die kritischen IT-Ressourcen identifiziert und dokumentiert werden müssen. Die Organisation ist in der Wahl der Vorgehensweise frei, sofern sie die Anforderungen dieses Abschnitts umsetzt.
	+	* Di. Vorg.h.n.w.i.. .ollt. .o g.plant und dokum.nti.rt w.rd.n, da.. .i. für auch di. Um..tzung von [[10k.komm.nti.rt:10:10.2.1\|Ab.chnitt 10.2.1]] G1.1 v.rw.nd.t w.rd.n kann. Hi.rzu .ollt.n di. .nt.pr.ch.nd.n Admini.trator.n frühz.itig .ing.bund.n w.rd.n.
	+	* Di. Dokum.ntation .ollt. al. B..tandt.il d.r IS-Aufz.ichnung.n g.führt und g.l.nkt w.rd.n.
	+	</WRAP>\|
	+	\| D1 \| Kr.t..ch. IT-R...ourc.n ..nd IT-R...ourc.n, d.. kr.t..ch. Inform.t.on.n (...h. Ab.chn.tt 9.2) v.r.rb..t.n, .p..ch.rn od.r üb.rtr.g.n od.r d.. für d.n B.tr..b von kr.t..ch.n IT-R...ourc.n zw.ng.nd b.nöt.gt w.rd.n. \|<WRAP>
	+	* B.. d....m T.xt h.nd.lt .. ..ch um ..n. B.gr.ff.d.f.n.t.on. Er hätt. .n K.p.t.l 3 .ufg.nomm.n w.rd.n könn.n, ..t j.doch zugun.t.n d.. b....r.n L...flu.... .n d....m Ab.chn.tt v.rbl..b.n.
	+	* D.. D.f.n.t..n .mf...t n.cht d.. M.t.rb..t.r, d.. .l. N.tz.r d.r IT-R.....rc.n f.r d.. V.r.rb..t.ng v.n kr.t..ch.n Inf.rm.t..n.n b.n.t.gt w.rd.n, w.hl .b.r d.. Adm.n..tr.t.r.n d.r kr.t..ch.n IT-R.....rc.n (...h. [[10k.k.mm.nt..rt:3:.t.rt\|D.f.n.t..n D29]]).
	+	</WRAP>\|
	+	\| @...h..r..n:G2 \| H..rf.r MÜSSEN d.. kr....ch.n Inf.rm....n.n (...h. Ab.chn... 9.2) .n..r..ch. w.rd.n. \| F.r j.d. d.r .n [[10k.k.mm.n...r.:9:9.2\|Ab.chn... 9.2]] .rk.nn..n d.r kr....ch.n Inf.rm....n.n m... .rm...... w.rd.n, w..ch. T.... d.r IT-Infr...r.k..r ... v.r.rb....n, ....ch.rn .d.r .b.r.r...n. \|
	+	\| E1 \| Um IT-R.....rc.n z. .rm.....n, d.. kr....ch. Inf.rm....n.n v.r.rb....n, ....ch.rn .d.r .b.r.r...n KANN ..n T..-D.wn-An...z (.r.z....r..n...r.. S.ch.), ..n B....m-U.-An...z (.y...m.r..n...r.. S.ch.) .d.r ..n. M..ch.n. ... b..d.n v.rw.nd.. w.rd.n. B.. T..-D.wn w.rd .rm......, w. d.. kr....ch.n Inf.rm....n.n v.r.rb....., ......ch.r. .nd .b.r.r...n w.rd.n. B.. B....m-U. h.n....n w.rd.n d.. ..nz..n.n E..m.n.. d.r IT-Infr...r.k..r (.n.b...nd.r. IT-Sy...m., m.b... D...n.r...r .nd V.rb.nd.n..n) .n..r..ch., .b ... kr....ch. Inf.rm....n.n v.r.rb....n, ....ch.rn .d.r .b.r.r...n. E.n. M..ch.n. ... b..d.n An...z.n b..... d.. M....chk..., d.. .n...r.ch.nd.n IT-R.....rc.n z.v.r...... z. .d.n..f.z..r.n. \| Ak..... k..n. K.mm.n...r.n. v.rh.nd.n. \|
	+	\| E2 \| U. IT-R.....rc.. z. .r......., ... ..r ... B..r..b v.. kr....ch.. IT-R.....rc.. zw...... b....... w.r..., KANN .b....... ... T..-D.w.-A....z, ... B.....-U.-A....z ...r .... M..ch... ... b..... A....z.. v.rw..... w.r.... \| Ak..... k.... K........r... v.rh...... \|
	+	\| @...h..r...:G3 \| D.. D.k.......... MUSS ........ A...r..r..... .r......: \| D.. M.ß..h.. G1 .chr..b. v.r, .... ... Or.......... .hr. .hr. kr....ch.. IT-R.....rc.. (...b......r. .hr. kr....ch.. IT-Sy....., ..b.... D.....r...r, V.rb........ ..w.. .hr. kr....ch. I...v.........w.r.) b........ ... ..... ..k.......r.. ..... D.. M.ß..h... G3.1 b.. G3.3 ...... ...h..b ..r j... kr....ch. R.....rc. .......z. w.r.... \|
	+	\| @...h..r...:G3.1 \| 1. S.. ...h... .... k.rz. B..chr..b... ..r kr....ch.. IT-R.....rc.. \|<WRAP>
	+	* B.. kr....ch.. IT-Sy...... k... ... V.rw... ... ... I.v....r....r... ..r IT-Sy..... (...h. [[10k.k........r.:10:10.1\|Ab.ch.... 10.1]]) b.r.... ...r..ch... .....
	+	* D.. A.......... ..r kr....ch.. IT-R.....rc.. k... ..r ... U....z.....r..... ....r.r M.ß..h... v.rw..... w.r...:
	+	* E.. IT-Sy...., ... kr....ch. I...r........ v.r.rb..... .... .. ..r I.v....r....r... ..r IT-Sy..... (...h. [[10k.k........r.:10:10.1\|Ab.ch.... 10.1]]) z. ...... .....
	+	* E... IT-R.....rc. ... kr....ch. I...r........ ....ch.r., .... ... S...ch.r.r. (...h. [[10k.k........r.:16:...r.\|K...... 16]]) .....w..... .....
	+	* E.. IT-Sy...., ... kr....ch. I...r........ .b.r.r... .... .. ..r I.v....r....r... ..r IT-Sy..... (...h. [[10k.k........r.:10:10.1\|Ab.ch.... 10.1]]) ... .. N..zw.rk.... (...h. [[10k.k........r.:11:11.1\|Ab.ch.... 11.1]]) z. ...... .....
	+	</WRAP>\|
	+	\| @...h..r...:G3.2 \| 2. S.. b..r....., w.r.. ... IT-R.....rc. kr....ch .... \| A.. B..r...... k... z. B. ... V.rw... ... ... kr....ch.. I...r........ (...h. [[10k.k........r.:9:9.2\|Ab.ch.... 9.2]]) ......, ... v.. ..r R.....rc. v.r.rb....., ......ch.r. ...r .b.r.r.... w.r.... \|
	+	\| @...h..r...:G3.3 \| 3. S.. ...h... ... ..x.... ....r..rb.r. A......z... (MTA) ..r IT-R.....rc.. \|<WRAP>
	+	D.. M.x.... ....r..rb.r. A......z... (MTA, ...h. [[10k.k........r.:3:...r.\|K...... 3]] D40) w.r. b....... ..r
	+	* ... P...... ..r W....rh.r........ kr....ch.r IT-Sy....., ... ....r... ....r Ä...r... ..ch. ..hr k.rr.k. ...k......r.. ...r ......... (...h. [[10k.k........r.:10:10.5.5\|Ab.ch.... 10.5.5]] K2)
	+	* ... P...... ..r W....rh.r........ bzw. ... W....r....... kr....ch.r IT-Sy..... (...h. [[10k.k........r.:16:16.6.2\|Ab.ch.... 16.6.2]] K1.3 bzw. [[10k.k........r.:17:17.3.1\|Ab.ch.... 17.3.1]] K1.1) ..w.. ..r
	+	* ... Er........ ..r R...k.....y.. ..r kr....ch. V.rb........ (...h. [[10k.k........r.:11:11.5\|Ab.ch.... 11.5]]) ... ..r kr....ch. ..b... D.....r...r (...h. [[10k.k........r.:12:12.3\|Ab.ch.... 12.3]])
	+	</WRAP> \|
	+	\| @...h..r...:G4 \| D.. MTA MUSS .b.... k.rz ...r k.rz.r ...., ... ... k.rz.... MTA ....r z...r.... Pr.z.... ... Pr.z.... ... h.h.. Sch.............. (...h. Ab.ch.... 9.1), ... v.. ..r kr....ch.. IT-R.....rc. ..r.k. ...r ....r.k. .bh..... ..... \| Ak..... k.... K........r... v.rh...... \|
	+	\| E3 \| B.. ..r B......... ..r MTA SOLLTEN Abh.....k..... zw..ch.. kr....ch.. IT-R.....rc.. b.r.ck..ch.... w.r.... \| Abh.....k..... zw..ch.. kr....ch.. IT-R.....rc.. k..... ... MTA. ..r ...z..... R.....rc.. v.rk.rz... W... z. B. kr....ch. IT-R.....rc.. b.. ..... Sch......r...... ...r ....r S..r... ..r ..q........ w....r h.r........ w.r... k....., .... ... S.... ..r MTA. ....r b.r.... w....rh.r.......... R.....rc.. k.....r .... ... ... MTA ..r ..ch.... w....rh.rz........... R.....rc.. \|
	+	\| @...h..r...:G5 \| D.. A.......... ..r kr....ch.. IT-R.....rc.. ... ..r.. D.k.......... MUSS v.. IT-V.r...w.r...ch.. .r......b.. w.r.... \| D.. F.r. ..r Fr....b. ... ..ch. v.r....b... H..r..r k..... ... .. ..r Or.......... .b..ch.. V.r..h...w..... .....z. w.r... (U...r.chr..., E-M..., Pr...k... ..... M....... ..w.). \|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:9:9.2\|<-]][[{}10k.k........r.:10:...r.\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

9 Identifizieren kritischer IT-Ressourcen

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:02+00:00

28.04.2026 02:30	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:8:8.2\|<-]][[{}10k_kommentiert:9:9.1\|->]]</WRAP>
	+
	+	====== 9 Identifizieren kritischer IT-Ressourcen ======
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Der ISB MUSS die kritischen IT-Ressourcen der Organisation ermitteln, jährlich prüfen, ob die Aufstellung der kritischen IT-Ressourcen aktuell ist und sie bei Bedarf anpassen. \|<WRAP>
	+	* Parallel zu dieser Maßnahme schreibt die VdS 10000 vor, dass Administratoren bei Inbetriebnahme oder Änderung eines IT-Systems ermitteln müssen, ob das IT-System kritisch ist (siehe [[10k_kommentiert:10:10.2.1\|Abschnitt 10.2.1]] G1.1), um die Aufstellung der kritischen IT-Ressourcen aktuell und vollständig zu halten.
	+	* Eine Aufstellung der Aufgaben des ISB ist in der Kommentierung von [[ 10k_kommentiert:4:4.3\|Abschnitt 4.3]] G3 zu finden.
	+	</WRAP>\|
	+	\| E1 \| Di. Organi.ation SOLLTE d..halb .in. Information.kla..ifizi.rung auf Ba.i. .in.. an.rkannt.n Standard. wi. ISO/IEC 27001 od.r .in. Schutzb.darf.analy.. g.mäß BSI-Standard 200-2 durchführ.n. \| {{pag.>includ.:10k..tabli.rt..norm.n}} \|
	+	\| @lightgr..n:G2 \| W.nn .in. and.r. Vorg.h.n.w.i.. g.wählt wird, .o MUSS hi.rfür .in V.rfahr.n (.i.h. Anhang A 1) impl.m.nti.rt w.rd.n, da. di. Anford.rung.n folg.nd.r Ab.chnitt. .rfüllt. \|<WRAP>
	+	* D.. Org.n...t.on ..t fr.., ..n. ..g.n. Vorg.h.n.w.... zu d.f.n..r.n und d.... .l. V.rf.hr.n g.mäß [[10k.komm.nt..rt:.:.1\|Anh.ng A 1]] zu b.tr..b.n. D.. V.rf.hr.n mu.. d.. Anford.rung.n .u. d.n Ab.chn.tt.n 9.1 b.. 9.3 .rfüll.n.
	+	* Vorl.g.n für V.rf.hr.n ..nd .m [[vorl.g.n:vd:.t.rt\|.nt.pr.ch.nd.n B.r..ch d.. Port.l.]] zu f.nd.n.
	+	</WRAP>\|
	+
	+	<WRAP c.n..r....n>[[{}10k.k.mm.n...r.:8:8.2\|<-]][[{}10k.k.mm.n...r.:9:9.1\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

28.04.2026 02:30	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:9:9.1\|<-]][[{}10k_kommentiert:9:9.3\|->]]</WRAP>
	+
	+	===== 9.2 Informationen =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Die Organisation MUSS ermitteln, ob sie kritische Informationen verarbeitet, überträgt und/oder speichert und diese dokumentieren. \|<WRAP>
	+	* Die VdS 10000 schreibt nicht vor, auf welche Weise die kritischen Informationen ermittelt werden müssen. Die Organisation ist in der Wahl der Vorgehensweise frei, sofern sie die Anforderungen dieses Abschnitts umsetzt.
	+	* Um die kritischen Informationen zu ermitteln, kann z. B. ein Workshop mit dem Topmanagement stattfinden, in dem gezielte Fragen gestellt und die Ergebnisse dokumentiert werden (siehe G3).
	+	* IT-R...ourc.n, di. kriti.ch. Information.n v.rarb.it.n, üb.rtrag.n od.r .p.ich.rn (od.r di. für d.n B.tri.b d.rartig.r R...ourc.n b.nötigt w.rd.n) mü...n umfa...nd abg..ich.rt w.rd.n (.i.h. Ab.chnitt. [[10k.komm.nti.rt:10:10.5\|10.5]], [[10k.komm.nti.rt:11:11.5\|11.5]], [[10k.komm.nti.rt:12:12.3\|12.3]], [[10k.komm.nti.rt:13:13.3\|13.3]], [[10k.komm.nti.rt:14:14.4\|14.4]], [[10k.komm.nti.rt:15:15.2\|15.2]] und [[10k.komm.nti.rt:16:16.6\|16.6]]), wa. .in.n .rh.blich.n Aufwand v.rur.acht. Information.n .ollt.n d..halb nur al. kriti.ch .ing..tuft w.rd.n, w.nn di.. ab.olut notw.ndig i.t.
	+	* Di. Dokum.ntation .ollt. al. B..tandt.il d.r IS-Aufz.ichnung.n g.führt und g.l.nkt w.rd.n.
	+	</WRAP>\|
	+	\| D1 \| Kr.t..ch. Inform.t.on.n ..nd Inform.t.on.n, b.. d.n.n folg.nd. F.ktor.n zu k.t..troph.l.n Schäd.n führ.n könn.n: \|<WRAP>
	+	* B.. d....m T.xt.b.chn.tt (D1 .ow.. D1.1 b.. D1.4) h.nd.lt .. ..ch um d.. D.f.n.t.on d.. B.gr.ff.. "kr.t..ch. Inform.t.on.n". Pr.nz.p..ll ..nd D.f.n.t.on.n .n K.p.t.l 3 zu f.nd.n; d.. Autor.n d.r VdS 10000 h.b.n ..ch zu ..n.r Au.n.hm. .nt.chlo...n, um d.n L...flu.. n.cht zu .tör.n.
	+	* D.. .n d.r D.f.n.t..n v.rw.nd.t. W.rt "k.nn" (bzw. "k.nn.n") g.bt d.r Org.n...t..n b.. d.r E.n.t.f.ng v.n Inf.rm.t..n.n .l. "kr.t..ch" ..n.n g.w....n Sp..lr..m, w..l d.m.t ..n. r..l..t..ch., .rw.rtb.r. M.gl.chk..t ..n.. k.t..tr.ph.l.n Sch.d.n. d.f.n..rt w.rd. W.nn Inf.rm.t..n.n ..ch b.. g.r.ng.r.n E.ntr.tt.w.hr.ch..nl.chk..t.n ..n.. k.t..tr.ph.l.n Sch.d.n. .l. kr.t..ch ..nz..t.f.n w.r.n, .. w.r. d... d.rch d.. W.rt "k.nnt." (bzw. "k.nnt.n") .d.r d.rch d.. F.rm.l..r.ng "m.gl.ch.rw.... k.nnt." (bzw. "m.gl.ch.rw.... k.nnt.n") ...g.dr.ckt w.rd.n.
	+	* D.. Anf.rd.r.ng.n, d.. z.r E.n.t.f.ng v.n Inf.rm.t..n.n .l. "kr.t..ch" f.hr.n (D1.1 b.. D1.4) ..nd ..hr h.ch. In d.r Pr.x.. b...tz.n n.r w.n.g. Org.n...t..n.n kr.t..ch. Inf.rm.t..n.n.
	+	* Um ..n. E.n...f.n. v.n Inf.rm....n.n ... kr....ch z. v.rm..d.n .d.r .m S.r...f.... z. .ch..ch..n k.nn ..n. w....r. Inf.rm....n.k..... (z. B. m.. d.m A..r.b.. "w.ch...") d.f.n..r. w.rd.n.
	+	* W.nn d.. Or..n......n kr....ch. Inf.rm....n.n .n ..n.m .rh.b..ch.n Umf.n. b....z., ...... n.ch d.r Im...m.n.....n d.r VdS 10000 .m..h.nd ...r.f. w.rd.n, .b ..n h.h.r.. Sch..zn.v... (z. B. d.rch d.. Um...z.n. v.n [[w.d.>ISO/IEC 27001]]) ..nnv... .d.r ..r n..w.nd.. ....
	+	</WRAP>\|
	+	\| D1.1 \| 1. ..b.r.ch..... E....ch., K.........h.. ...r W....r..b. (Kr...r... „V.r.r....chk...“) \| D..... Kr...r... w.r. z. B. .r....., w... V.r.r....chk....v.r...b.r..... ....rz..ch... w.r..., ... r...... S.r..z.h...... b...h...... \|
	+	\| D1.2 \| 2. V.r....ch... (Kr...r... „I....r....“) \| Ak..... k.... K........r... v.rh...... \|
	+	\| D1.3 \| 3. D....v.r.... v.. w.....r ... 24 S...... (Kr...r... „M.x.... ....r..rb.r.r D....v.r.... – MTD“) \| I. [[10k.k........r.:16:...r.\|K...... 16]] ..r..r. ... V.S 10000, ... S...ch.r.r.. ..r ... D.... ..r Or.......... .. ....r IS-R.ch...... ....z...... (...h. [[10k.k........r.:16:16.1\|Ab.ch.... 16.1]]) ... ... S...ch.r.r.. .. z. ..ch.r., .... .hr ...z..r v.......... w....rh.r.....b.r.r Z...... ..ch. ....r ... 24 S...... ... (...h. [[10k.k........r.:16:16.5.1\|Ab.ch.... 16.5.1]]). M.. ..r U....z... v.. K...... 16 w.r. ... D....v.r.... v.. 24 S...... ...r ..hr .. ..r Pr.x.. ..ch. ..hr ....r..... W... ... D....v.r.... v.. w.....r ... 24 S...... z. ..... k.....r..h.... Sch.... ..hr.. k..., w.r... ... .....r.ch..... I...r........ ... kr....ch b..r.ch.... \|
	+	\| D1.4 \| 4. N.ch.v.r...b.rk... .. Ech.z...b..r..b (Kr...r... „U.......b.r. V.r...b.rk...“) \|<WRAP>
	+	* F.r ... k.rr.k.. I...r.r....... .....r A...r..r... ... .. w.ch..., ... D......... ... B..r.... "Ech.z...b..r..b" (...h. [[10k.k........r.:3:...r.\|K...... 3]] D14) z. b..ch... (v.r ...... H....r.r... ... ... F.r.....r... "U.......b.r. V.r...b.rk..." ....v.r.......ch; k.rr.k..r w.r. ... F.r.....r... "Z.....ch.r.. V.r...b.rk...").
	+	* D..... Kr...r... ... ..r r...v..., w... ... Or.......... .b.r ..... Ech.z...z...b..r..b ....ß ..r D......... (...h. [[10k.k........r.:3:...r.\|K...... 3]] D14) v.r.... ... k... .... ..rch .... .....r.ch.... Fr... ("Ex.....r.. .. ..r Or.......... Ech.z...v.r.rb........ w.. z. B. Pr.z........r..... ...r b..r..b..ch. Ab..... ... ....rh..b ....r v.r....b.... Z......... .b...... ......?") z. B..... ..r .....r.ch..... A...y.. ......ch...... w.r....
	+	* Pr...k......y..... v.r..... .. ....r R.... .b.r S.ch.rh......ch....... ... v.rh....r. ......, .... M...rb....r v.r...z. ...r ....... w.r... (S....y-F....r..). D.... .... .....r... B........... ..r Sy..... ... .. ....r R.... ..ch. B.......... ..r I...r.........ch.rh.... I. Zw.......... ....... ..... M.ch....... .x...z.. b.. ..r D......... ... G.......b.r..ch.. ..r V.S 10000 (...h. [[10k.k........r.:1:1.2\|Ab.ch.... 1.2]] E1) ......ch...... w.r....
	+	</WRAP>\|
	+	\| @...h..r...:G2 \| H..r..r MÜSSEN ... z...r.... Pr.z.... ... ... Pr.z.... ... h.h.. Sch.............. (...h. Ab.ch.... 9.1) ....r..ch. w.r.... \| D.. V.S 10000 .chr..b. ..ch. v.r, ... w..ch. W.... ... kr....ch.. I...r........ .r....... w.r... ....... D.. Or.......... ... .. ..r W.h. ..r V.r..h...w.... .r.., j...ch .... j...r ..r .. [[10k.k........r.:9:9.1\|Ab.ch.... 9.1]] .rk...... z...r.... Pr.z.... ... Pr.z.... ... h.h.. Sch.............. ....r..ch. w.r..., .b .r kr....ch. I...r........ v.r.rb....., ....ch.r. ...r .b.r.r.... \|
	+	\| @...h..r...:G3 \| D.. D.k.......... MUSS ........ A...r..r..... .r......: \| D.. M.ß..h.. G1 .chr..b. v.r, .... ... Or.......... .hr. kr....ch.. I...r........ ..k.......r.. ..... D.. M.ß..h... G3.1 ... G3.2 ...... ...h..b ..r j.... K.....r.. kr....ch.r I...r........ .......z. w.r.... \|
	+	\| @...h..r...:G3.1 \| 1. S.. ...h... ... Kr...r..., ..h... ..r.r ... I...r........ ... kr....ch .......... w.r.... \| Kr....ch. I...r........ ....... .....ch.. .x.k. b..chr..b.. w.r.... N.r w... .... .....ch.. ...... B..chr..b... ..r kr....ch.. I...r........ v.r....., k..... .. N.ch.... ... kr....ch.. IT-R.....rc.. z.v.r...... .r....... w.r... (...h. [[10k.k........r.:9:9.3\|Ab.ch.... 9.3]]). \|
	+	\| E1 \| Kr....ch. I...r........ SOLLTEN ..h... .hr.r q........v.. ... q.........v.. M.rk.... b..chr..b.. w.r.... Q........v. M.rk.... .......r.. ... E.....ch..... ..r kr....ch.. I...r......... Q.........v. M.rk.... .......r.., .b w..ch.r M.... ... I...r........ ... ... ......... E.....ch..... kr....ch ..... D.. Er....... q.........v.r ... q........v.r M.rk.... b..... ... M....chk..., kr....ch. I...r........ z.v.r.......r z. .r....... \|<WRAP>
	+	U. ... kr....ch.. I...r........ .....ch.. ..... z. b..chr..b.., ....... ... z...ch.. .r.b ch.r.k..r....r. ... ...ch...ß... ..hr ... ..hr q........v. ... q.........v. E.....ch..... z..........r.... w.r.... B........:
	+	* E..w.ck.......... -> E..w.ck.......... ..ch ..ch. ........r..r Pr...k.. -> E..w.ck.......... ..ch ..ch. ........r..r Pr...k.. ... E..w.ck.....k..... v.. .b.r € 1.000.000,- -> E..w.ck.......... v.. .r.. ...r ..hr ..ch ..ch. ........r..r Pr...k.. ... E..w.ck.....k..... v.. .b.r € 1.000.000,-
	+	* K.......... -> K.........., ... ..ch. ....r .... ... 10 J.hr. -> D.... ..r K..... ..r K.....r.. A, ... ..ch. ....r .... ... 10 J.hr. -> ..hr ... 50% ..r D.... ..r K..... ..r K.....r.. A, ... ..ch. ....r .... ... 10 J.hr.
	+	* B........... -> ... ..ch ..ch. v.r.ch.ck... B........... -> ..hr ... 10% ..r ..ch ..ch. v.r.ch.ck... B...........
	+	</WRAP>\|
	+	\| @...h..r...:G3.2 \| 2. S.. b..r....., w.r.. ... I...r........ kr....ch ..... \| D.. B..r...... k... ... w...... S..z.. b....h.. ...r ...chw.r..r... v.r..... ..... I. ..... W.rk.h.. k... ... T............ bzw. ..r Pr.z...v.r...w.r...ch. z. B. ...r... w.r...: "W.. w.r.. ......r.., w... ..... kr....ch.. D.... ..b.r.ch.... .......h.., z.r K....... ........ ...r w....r....b.. w.r... w.r...?“/"W.. w.r.. ......r.., w... ..... kr....ch.. D.... v.r....ch. w.r...?"/"W.. w.r.. ......r.., w... w..... S...... .....r kr....ch.. D.... v.r..r.. ..h.. w.r...?"/"W.. w.r.. ......r.., w... ..... kr....ch.. D.... ..r w..... M...... ..ch. z.r V.r...... ...h.. w.r...?" \|
	+	\| @...h..r...:G4 \| D.. A.......... ..r kr....ch.. I...r........ ... ..r.. D.k.......... MUSS v.. T............ .r......b.. w.r.... \| D.. F.r. ..r Fr....b. ... ..ch. v.r....b... H..r..r k..... ... .. ..r Or.......... .b..ch.. V.r..h...w..... .....z. w.r... (U...r.chr..., E-M..., Pr...k... ..... M....... ..w.). \|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:9:9.1\|<-]][[{}10k.k........r.:9:9.3\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

28.04.2026 02:30	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:9:9.2\|<-]][[{}10k_kommentiert:10:start\|->]]</WRAP>
	+
	+	===== 9.3 IT-Ressourcen =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Die Organisation MUSS ihre kritischen IT-Ressourcen (insbesondere die kritischen IT-Systeme, mobilen Datenträger, Verbindungen sowie die kritische Individualsoftware) bestimmen und diese dokumentieren. \|<WRAP>
	+	* Um den Lesefluss nicht zu stören wurden in der eingeklammerten Aufzählung an zwei Stellen die Attribute "kritisch" weggelassen. Die Aufzählung in der Klammer ist zu lesen als: "(insbesondere die kritischen IT-Systeme, __die kritischen__ mobilen Datenträger, __die kritischen__ Verbindungen sowie die kritische Individualsoftware)". In zukünftigen Versionen der VdS 10000 wird der Text voraussichtlich angepasst.
	+	* Die VdS 10000 schreibt nicht vor, auf welche Weise die kritischen IT-Ressourcen identifiziert und dokumentiert werden müssen. Die Organisation ist in der Wahl der Vorgehensweise frei, sofern sie die Anforderungen dieses Abschnitts umsetzt.
	+	* Di. Vorg.h.n.w.i.. .ollt. .o g.plant und dokum.nti.rt w.rd.n, da.. .i. für auch di. Um..tzung von [[10k.komm.nti.rt:10:10.2.1\|Ab.chnitt 10.2.1]] G1.1 v.rw.nd.t w.rd.n kann. Hi.rzu .ollt.n di. .nt.pr.ch.nd.n Admini.trator.n frühz.itig .ing.bund.n w.rd.n.
	+	* Di. Dokum.ntation .ollt. al. B..tandt.il d.r IS-Aufz.ichnung.n g.führt und g.l.nkt w.rd.n.
	+	</WRAP>\|
	+	\| D1 \| Kr.t..ch. IT-R...ourc.n ..nd IT-R...ourc.n, d.. kr.t..ch. Inform.t.on.n (...h. Ab.chn.tt 9.2) v.r.rb..t.n, .p..ch.rn od.r üb.rtr.g.n od.r d.. für d.n B.tr..b von kr.t..ch.n IT-R...ourc.n zw.ng.nd b.nöt.gt w.rd.n. \|<WRAP>
	+	* B.. d....m T.xt h.nd.lt .. ..ch um ..n. B.gr.ff.d.f.n.t.on. Er hätt. .n K.p.t.l 3 .ufg.nomm.n w.rd.n könn.n, ..t j.doch zugun.t.n d.. b....r.n L...flu.... .n d....m Ab.chn.tt v.rbl..b.n.
	+	* D.. D.f.n.t..n .mf...t n.cht d.. M.t.rb..t.r, d.. .l. N.tz.r d.r IT-R.....rc.n f.r d.. V.r.rb..t.ng v.n kr.t..ch.n Inf.rm.t..n.n b.n.t.gt w.rd.n, w.hl .b.r d.. Adm.n..tr.t.r.n d.r kr.t..ch.n IT-R.....rc.n (...h. [[10k.k.mm.nt..rt:3:.t.rt\|D.f.n.t..n D29]]).
	+	</WRAP>\|
	+	\| @...h..r..n:G2 \| H..rf.r MÜSSEN d.. kr....ch.n Inf.rm....n.n (...h. Ab.chn... 9.2) .n..r..ch. w.rd.n. \| F.r j.d. d.r .n [[10k.k.mm.n...r.:9:9.2\|Ab.chn... 9.2]] .rk.nn..n d.r kr....ch.n Inf.rm....n.n m... .rm...... w.rd.n, w..ch. T.... d.r IT-Infr...r.k..r ... v.r.rb....n, ....ch.rn .d.r .b.r.r...n. \|
	+	\| E1 \| Um IT-R.....rc.n z. .rm.....n, d.. kr....ch. Inf.rm....n.n v.r.rb....n, ....ch.rn .d.r .b.r.r...n KANN ..n T..-D.wn-An...z (.r.z....r..n...r.. S.ch.), ..n B....m-U.-An...z (.y...m.r..n...r.. S.ch.) .d.r ..n. M..ch.n. ... b..d.n v.rw.nd.. w.rd.n. B.. T..-D.wn w.rd .rm......, w. d.. kr....ch.n Inf.rm....n.n v.r.rb....., ......ch.r. .nd .b.r.r...n w.rd.n. B.. B....m-U. h.n....n w.rd.n d.. ..nz..n.n E..m.n.. d.r IT-Infr...r.k..r (.n.b...nd.r. IT-Sy...m., m.b... D...n.r...r .nd V.rb.nd.n..n) .n..r..ch., .b ... kr....ch. Inf.rm....n.n v.r.rb....n, ....ch.rn .d.r .b.r.r...n. E.n. M..ch.n. ... b..d.n An...z.n b..... d.. M....chk..., d.. .n...r.ch.nd.n IT-R.....rc.n z.v.r...... z. .d.n..f.z..r.n. \| Ak..... k..n. K.mm.n...r.n. v.rh.nd.n. \|
	+	\| E2 \| U. IT-R.....rc.. z. .r......., ... ..r ... B..r..b v.. kr....ch.. IT-R.....rc.. zw...... b....... w.r..., KANN .b....... ... T..-D.w.-A....z, ... B.....-U.-A....z ...r .... M..ch... ... b..... A....z.. v.rw..... w.r.... \| Ak..... k.... K........r... v.rh...... \|
	+	\| @...h..r...:G3 \| D.. D.k.......... MUSS ........ A...r..r..... .r......: \| D.. M.ß..h.. G1 .chr..b. v.r, .... ... Or.......... .hr. .hr. kr....ch.. IT-R.....rc.. (...b......r. .hr. kr....ch.. IT-Sy....., ..b.... D.....r...r, V.rb........ ..w.. .hr. kr....ch. I...v.........w.r.) b........ ... ..... ..k.......r.. ..... D.. M.ß..h... G3.1 b.. G3.3 ...... ...h..b ..r j... kr....ch. R.....rc. .......z. w.r.... \|
	+	\| @...h..r...:G3.1 \| 1. S.. ...h... .... k.rz. B..chr..b... ..r kr....ch.. IT-R.....rc.. \|<WRAP>
	+	* B.. kr....ch.. IT-Sy...... k... ... V.rw... ... ... I.v....r....r... ..r IT-Sy..... (...h. [[10k.k........r.:10:10.1\|Ab.ch.... 10.1]]) b.r.... ...r..ch... .....
	+	* D.. A.......... ..r kr....ch.. IT-R.....rc.. k... ..r ... U....z.....r..... ....r.r M.ß..h... v.rw..... w.r...:
	+	* E.. IT-Sy...., ... kr....ch. I...r........ v.r.rb..... .... .. ..r I.v....r....r... ..r IT-Sy..... (...h. [[10k.k........r.:10:10.1\|Ab.ch.... 10.1]]) z. ...... .....
	+	* E... IT-R.....rc. ... kr....ch. I...r........ ....ch.r., .... ... S...ch.r.r. (...h. [[10k.k........r.:16:...r.\|K...... 16]]) .....w..... .....
	+	* E.. IT-Sy...., ... kr....ch. I...r........ .b.r.r... .... .. ..r I.v....r....r... ..r IT-Sy..... (...h. [[10k.k........r.:10:10.1\|Ab.ch.... 10.1]]) ... .. N..zw.rk.... (...h. [[10k.k........r.:11:11.1\|Ab.ch.... 11.1]]) z. ...... .....
	+	</WRAP>\|
	+	\| @...h..r...:G3.2 \| 2. S.. b..r....., w.r.. ... IT-R.....rc. kr....ch .... \| A.. B..r...... k... z. B. ... V.rw... ... ... kr....ch.. I...r........ (...h. [[10k.k........r.:9:9.2\|Ab.ch.... 9.2]]) ......, ... v.. ..r R.....rc. v.r.rb....., ......ch.r. ...r .b.r.r.... w.r.... \|
	+	\| @...h..r...:G3.3 \| 3. S.. ...h... ... ..x.... ....r..rb.r. A......z... (MTA) ..r IT-R.....rc.. \|<WRAP>
	+	D.. M.x.... ....r..rb.r. A......z... (MTA, ...h. [[10k.k........r.:3:...r.\|K...... 3]] D40) w.r. b....... ..r
	+	* ... P...... ..r W....rh.r........ kr....ch.r IT-Sy....., ... ....r... ....r Ä...r... ..ch. ..hr k.rr.k. ...k......r.. ...r ......... (...h. [[10k.k........r.:10:10.5.5\|Ab.ch.... 10.5.5]] K2)
	+	* ... P...... ..r W....rh.r........ bzw. ... W....r....... kr....ch.r IT-Sy..... (...h. [[10k.k........r.:16:16.6.2\|Ab.ch.... 16.6.2]] K1.3 bzw. [[10k.k........r.:17:17.3.1\|Ab.ch.... 17.3.1]] K1.1) ..w.. ..r
	+	* ... Er........ ..r R...k.....y.. ..r kr....ch. V.rb........ (...h. [[10k.k........r.:11:11.5\|Ab.ch.... 11.5]]) ... ..r kr....ch. ..b... D.....r...r (...h. [[10k.k........r.:12:12.3\|Ab.ch.... 12.3]])
	+	</WRAP> \|
	+	\| @...h..r...:G4 \| D.. MTA MUSS .b.... k.rz ...r k.rz.r ...., ... ... k.rz.... MTA ....r z...r.... Pr.z.... ... Pr.z.... ... h.h.. Sch.............. (...h. Ab.ch.... 9.1), ... v.. ..r kr....ch.. IT-R.....rc. ..r.k. ...r ....r.k. .bh..... ..... \| Ak..... k.... K........r... v.rh...... \|
	+	\| E3 \| B.. ..r B......... ..r MTA SOLLTEN Abh.....k..... zw..ch.. kr....ch.. IT-R.....rc.. b.r.ck..ch.... w.r.... \| Abh.....k..... zw..ch.. kr....ch.. IT-R.....rc.. k..... ... MTA. ..r ...z..... R.....rc.. v.rk.rz... W... z. B. kr....ch. IT-R.....rc.. b.. ..... Sch......r...... ...r ....r S..r... ..r ..q........ w....r h.r........ w.r... k....., .... ... S.... ..r MTA. ....r b.r.... w....rh.r.......... R.....rc.. k.....r .... ... ... MTA ..r ..ch.... w....rh.rz........... R.....rc.. \|
	+	\| @...h..r...:G5 \| D.. A.......... ..r kr....ch.. IT-R.....rc.. ... ..r.. D.k.......... MUSS v.. IT-V.r...w.r...ch.. .r......b.. w.r.... \| D.. F.r. ..r Fr....b. ... ..ch. v.r....b... H..r..r k..... ... .. ..r Or.......... .b..ch.. V.r..h...w..... .....z. w.r... (U...r.chr..., E-M..., Pr...k... ..... M....... ..w.). \|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:9:9.2\|<-]][[{}10k.k........r.:10:...r.\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

28.04.2026 02:30	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:8:8.2\|<-]][[{}10k_kommentiert:9:9.1\|->]]</WRAP>
	+
	+	====== 9 Identifizieren kritischer IT-Ressourcen ======
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Der ISB MUSS die kritischen IT-Ressourcen der Organisation ermitteln, jährlich prüfen, ob die Aufstellung der kritischen IT-Ressourcen aktuell ist und sie bei Bedarf anpassen. \|<WRAP>
	+	* Parallel zu dieser Maßnahme schreibt die VdS 10000 vor, dass Administratoren bei Inbetriebnahme oder Änderung eines IT-Systems ermitteln müssen, ob das IT-System kritisch ist (siehe [[10k_kommentiert:10:10.2.1\|Abschnitt 10.2.1]] G1.1), um die Aufstellung der kritischen IT-Ressourcen aktuell und vollständig zu halten.
	+	* Eine Aufstellung der Aufgaben des ISB ist in der Kommentierung von [[ 10k_kommentiert:4:4.3\|Abschnitt 4.3]] G3 zu finden.
	+	</WRAP>\|
	+	\| E1 \| Di. Organi.ation SOLLTE d..halb .in. Information.kla..ifizi.rung auf Ba.i. .in.. an.rkannt.n Standard. wi. ISO/IEC 27001 od.r .in. Schutzb.darf.analy.. g.mäß BSI-Standard 200-2 durchführ.n. \| {{pag.>includ.:10k..tabli.rt..norm.n}} \|
	+	\| @lightgr..n:G2 \| W.nn .in. and.r. Vorg.h.n.w.i.. g.wählt wird, .o MUSS hi.rfür .in V.rfahr.n (.i.h. Anhang A 1) impl.m.nti.rt w.rd.n, da. di. Anford.rung.n folg.nd.r Ab.chnitt. .rfüllt. \|<WRAP>
	+	* D.. Org.n...t.on ..t fr.., ..n. ..g.n. Vorg.h.n.w.... zu d.f.n..r.n und d.... .l. V.rf.hr.n g.mäß [[10k.komm.nt..rt:.:.1\|Anh.ng A 1]] zu b.tr..b.n. D.. V.rf.hr.n mu.. d.. Anford.rung.n .u. d.n Ab.chn.tt.n 9.1 b.. 9.3 .rfüll.n.
	+	* Vorl.g.n für V.rf.hr.n ..nd .m [[vorl.g.n:vd:.t.rt\|.nt.pr.ch.nd.n B.r..ch d.. Port.l.]] zu f.nd.n.
	+	</WRAP>\|
	+
	+	<WRAP c.n..r....n>[[{}10k.k.mm.n...r.:8:8.2\|<-]][[{}10k.k.mm.n...r.:9:9.1\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}