Arbeitsanweisung
BSI-Kategorie: Information & Sensibilisierung · Zielgruppe: Mitarbeitende
Beschreibung des BSI
Eine Arbeitsanweisung ist ein verbindliches Dokument oder eine mündliche Vorgabe, die den Mitarbeitenden einer Institution eine bestimmte Aktivität vorschreibt.
Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.
60 Anforderungen, davon 0 MUSS, nennen Arbeitsanweisung als Ort, an dem das Ergebnis festzuhalten ist. Praktiken: GC, ASST, PERS, GEB, SENS, DET, REA, DEV. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: Anwendungen (1), Daten (12), Gebäude (1), IT-Systeme (2), Informationen (4), Mitarbeitende (4), Mobile Endgeräte (4), Nutzende (28), Räume für technische Infrastruktur (1), Standorte (5), ohne Zielobjektkategorie (9).
Anforderungen (60)
Abschnitt betitelt „Anforderungen (60)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| ASST.3.1 Nutzungsvereinbarungen Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.3.1.1 Weitergabe nur bei Erforderlichkeit Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.3.2 Entfernung nicht erforderlicher Rest- oder Zusatzdaten Zielobjekt: Daten | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.3.3 Kennzeichnung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.3.4 Kennzeichnung ohne vertrauliche Daten Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.3.10 Autorisierung von Datenlokationen Zielobjekt: Daten | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.3.11 Autorisierung von Systemen Zielobjekt: Daten | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.3.11.1 Autorisierung von Peripheriegeräten Zielobjekt: Daten | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.3.12 Autorisierung von Personen oder Institutionen Zielobjekt: Daten | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.4.2 Vertraulichkeit und Integrität beim Transport Zielobjekt: Daten | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.4.3 Autorisierung von Veröffentlichungen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.6.1 Abhandenkommen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.6.2 Rückkehr abhandengekommener Assets ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.7.2 Aufbewahrungs- und Löschfristen Zielobjekt: Daten | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.7.3 Geregeltes Löschen oder Vernichten Zielobjekt: Daten | SOLLTE | Standard-SicherheitsstufeStandard |
| DET.2.1 Meldeverfahren ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| DET.2.1.1 Sofortmaßnahmen Nutzender ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.4.2 Einbindung externer Software Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| GC.3.1.4 Prävention von Verstößen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.7.2 Verwahrung von Schlüsseln Zielobjekt: Nutzende, Standorte | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.9.7 Zweckentfremdung Zielobjekt: Räume für technische Infrastruktur | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.3.2 Verfahrensanweisungen Zielobjekt: Mitarbeitende | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.3.3 Betriebs- und Geschäftsgeheimnisse Zielobjekt: Mitarbeitende | SOLLTE | Standard-SicherheitsstufeStandard |
| REA.2.6 Ursachenanalyse und Behandlung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.2 Meldewege Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.4 Nutzung unautorisierter Assets Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.4.1 Verbindung unautorisierter IT-Systeme Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.8 Melden von Ereignissen Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.1.2 Untersagung von Passwort Recycling Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.1.4 Passwörter nur im Passwortmanager Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.1.6 Keine Weitergabe personengebundener Authentisierungsmittel Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.5.5 Löschfristen Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.6.1 Scan angenommener Wechseldatenträger Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.6.2 Verschlüsselung Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.20 Authentifzierung von Gesprächspartnern Zielobjekt: Nutzende, Informationen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.1 Screen Lock Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.2 Clean Desk Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.3 Risiken der Nutzung von mobilen Endgeräten Zielobjekt: Nutzende, Mobile Endgeräte | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.4 Schließen von Türen und Fenstern Zielobjekt: Nutzende, Gebäude | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.7 Beaufsichtigung Externer Zielobjekt: Mitarbeitende, Standorte | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.9 Rückgabe nicht mehr benötigter Assets Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.10 Vermeidung von Brandlasten Zielobjekt: Nutzende, Standorte | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.9.3 Verwahrung außer Haus Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.3.5 Tainting Zielobjekt: Daten | KANN | Erhöhte SicherheitsstufeErhöht |
| ASST.3.6 Verifikation Zielobjekt: Informationen | KANN | Erhöhte SicherheitsstufeErhöht |
| ASST.3.7 Pseudonymisierung Zielobjekt: Informationen | KANN | Erhöhte SicherheitsstufeErhöht |
| ASST.3.8 Anonymisierung Zielobjekt: Informationen | KANN | Erhöhte SicherheitsstufeErhöht |
| ASST.3.9 Aktualisierung Zielobjekt: Daten | KANN | Erhöhte SicherheitsstufeErhöht |
| ASST.4.1 Autorisierung von Schnittstellen Zielobjekt: Daten | KANN | Erhöhte SicherheitsstufeErhöht |
| ASST.6.3 Konformitätsprüfung Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| ASST.7.2.1 Langfristige Archivierung Zielobjekt: Daten | KANN | Erhöhte SicherheitsstufeErhöht |
| DET.6.2.2 Datenträgerschleuse ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.3.4 Berechtigungsmarkierung Zielobjekt: Nutzende, Standorte | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.5.3 Weitergabe von Erreichbarkeiten Zielobjekt: Nutzende | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.7.14 Unautorisierte WLANs Zielobjekt: Nutzende, Mobile Endgeräte | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.7.18 Mobile Endgeräte in Sicherheitsbereichen Zielobjekt: Nutzende, Mobile Endgeräte | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.7.19 Unverschlüsselte SMS oder MMS Zielobjekt: Nutzende, Mobile Endgeräte | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.8.5 Mitbringen von IT-Systemen Zielobjekt: Nutzende | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.8.6 Begleitung Externer Zielobjekt: Mitarbeitende, Standorte | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.9.6 Mitnahme ins Ausland Zielobjekt: Nutzende | KANN | Erhöhte SicherheitsstufeErhöht |
Alle Dokumenttypen: Dokumente im Katalog.