Inventar Berechtigungssysteme

BSI-Kategorie: Technisches Management · Zielgruppe: Prozessverantwortliche

Beschreibung des BSI

Das Inventar der Berechtigungssysteme gibt einen Überblick über die eingesetzten Systeme und Verfahren zur Verwaltung von Zugriffsrechten. Es dokumentiert die relevanten Plattformen, ihre Funktionen und die organisatorischen Zuständigkeiten. Ziel ist es, Transparenz über die eingesetzte Berechtigungsstruktur zu schaffen und deren sichere Handhabung nachvollziehbar zu gestalten. Nicht enthalten sind die individuellen Berechtigungen einzelner Zugangskonten. Der Schwerpunkt liegt auf der Erfassung und Beschreibung der Systeme, mit denen Berechtigungen gesteuert, überwacht und regelmäßig überprüft werden, um Missbrauch und unbefugten Zugriff wirksam zu verhindern.

Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.

1 Anforderung, davon 0 MUSS, nennen Inventar Berechtigungssysteme als Ort, an dem das Ergebnis festzuhalten ist. Praktik: BER. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.

Nach Zielobjekt: ohne Zielobjektkategorie (1).

Anforderungen (1)

Anforderung	Pflicht	Stufe
BER.1.3 Inventar Authentifizierungs- und Autorisierungssysteme ohne Zielobjektkategorie	SOLLTE	Standard-SicherheitsstufeStandard

Alle Dokumenttypen: Dokumente im Katalog.