Zum Inhalt springen

Suche wird geladen …

Phase nach der Veröffentlichung von BSI-Standard 300-1 (bis 12/2026).Zum Zeitplan

Anforderungspaket

Beschreibung des BSI

Ein Anforderungspaket ist eine Zusammenstellung von Anforderungen, die auf einen konkreten Informationsverbund oder ein Einsatzszenario modelliert werden können.

Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.

10 Anforderungen, davon 10 MUSS, nennen Anforderungspaket als Ort, an dem das Ergebnis festzuhalten ist. Praktik: STM. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.

Nach Zielobjekt: ohne Zielobjektkategorie (10).

AnforderungPflichtStufe
STM.2.1 Erstellung eines Anforderungspakets ohne ZielobjektkategorieMUSSStandard-SicherheitsstufeStandard
STM.2.1.1 ISMS-Anforderungen ohne ZielobjektkategorieMUSSStandard-SicherheitsstufeStandard
STM.2.1.2 Erfassung relevanter Assets ohne ZielobjektkategorieMUSSStandard-SicherheitsstufeStandard
STM.2.1.3 Mapping der Assets auf Zielobjektkategorien ohne ZielobjektkategorieMUSSStandard-SicherheitsstufeStandard
STM.2.1.4 Modellierung der Anforderungen mit Zielobjektkategorie ohne ZielobjektkategorieMUSSStandard-SicherheitsstufeStandard
STM.2.1.4.1 Vererbung von Zielobjektkategorien ohne ZielobjektkategorieMUSSStandard-SicherheitsstufeStandard
STM.2.1.4.2 Konsolidierung und Redundanzprüfung ohne ZielobjektkategorieMUSSStandard-SicherheitsstufeStandard
STM.2.1.5 Modellierung der Anforderungen ohne Zielobjektkategorie ohne ZielobjektkategorieMUSSStandard-SicherheitsstufeStandard
STM.2.1.6 Aufgrund anforderungsloser Assets ohne ZielobjektkategorieMUSSStandard-SicherheitsstufeStandard
STM.2.1.7 Aufgrund externer Verpflichtungen ohne ZielobjektkategorieMUSSStandard-SicherheitsstufeStandard

Alle Dokumenttypen: Dokumente im Katalog.