Betriebshandbuch
BSI-Kategorie: Betrieb & Prozesse · Zielgruppe: Administrierende
Beschreibung des BSI
Das Betriebshandbuch enthät die produktspezifische Dokumentation eines bestimmten IT-Systems oder einer Anwendung. Sie kann vom Hersteller bereitgestellt oder für eine spezifische Eigenentwicklung von der Institution selbst erstellte sein. Zum Inhalt gehören technische Details zur Installation, Konfiguration und den Funktionalitäten. Das Betriebshandbuch ist eine wichtige Informationsquelle für das IT-Betriebskonzept und das Notfallhandbuch.
Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.
16 Anforderungen, davon 0 MUSS, nennen Betriebshandbuch als Ort, an dem das Ergebnis festzuhalten ist. Praktiken: ASST, BES, DLS, GEB, KONF. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: Cloud-Dienste (1), Dienstleistungen (2), Einkäufe (1), IT-Produkte (5), IT-Systeme (4), Mobile Endgeräte (1), Outsourcing (2).
Anforderungen (16)
Abschnitt betitelt „Anforderungen (16)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| ASST.5.1 Wartungsbedarf dokumentieren Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.5.2 Geregelte Wartungen Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.5.4 Behandlung als Änderungen und Tests Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.7.4.1 Beschreibung der Sicherheitsarchitektur Zielobjekt: IT-Produkte | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.7.4.2 Beschreibung von Sicherheitsmechanismen Zielobjekt: IT-Produkte | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.7.4.3 Empfohlene Konfiguration Zielobjekt: IT-Produkte | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.7.4.4 Dokumentation der Komponenten Zielobjekt: Einkäufe | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.7.4.5 Netzverbindungen ab Werk Zielobjekt: IT-Produkte | SOLLTE | Standard-SicherheitsstufeStandard |
| DLS.3.4 Anhörung Zielobjekt: Outsourcing | SOLLTE | Standard-SicherheitsstufeStandard |
| DLS.4.1 Dekomissionierung Zielobjekt: Dienstleistungen | SOLLTE | Standard-SicherheitsstufeStandard |
| DLS.4.1.2 Berechtigungen deaktivieren Zielobjekt: Dienstleistungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BES.7.4.4.1 Software Bill of Materials (SBOM) Zielobjekt: IT-Produkte | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.7.4.11 Dokumentierte Mandantentrennung Zielobjekt: Outsourcing | KANN | Erhöhte SicherheitsstufeErhöht |
| BES.7.4.12 Software Bill of Materials (SBOM) - Cloud Zielobjekt: Cloud-Dienste | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.5.2 Schutz gegen Manipulation Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.3.4 Physischer Diebstahlschutz Zielobjekt: Mobile Endgeräte | KANN | Erhöhte SicherheitsstufeErhöht |
Alle Dokumenttypen: Dokumente im Katalog.