IT-Betriebskonzept
BSI-Kategorie: Betrieb & Prozesse · Zielgruppe: Administrierende
Beschreibung des BSI
Das IT-Betriebskonzept beschreibt die grundlegenden Prinzipien, Verfahren und organisatorischen Regelungen für den sicheren und zuverlässigen Betrieb der IT-Infrastruktur. Es dient als Leitlinie, um die Stabilität, Verfügbarkeit und Sicherheit von IT-Diensten zu gewährleisten und die Einhaltung regulatorischer Anforderungen sicherzustellen. Nicht enthalten sind spezifische technische Handbücher oder detaillierte Konfigurationsanleitungen einzelner Systeme. Der Schwerpunkt liegt auf den Rahmenbedingungen, Verantwortlichkeiten und Vorgehensweisen, die den ordnungsgemäßen Betrieb der IT unterstützen und die Informationssicherheit fest im Betriebsalltag verankern.
Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.
116 Anforderungen, davon 29 MUSS, nennen IT-Betriebskonzept als Ort, an dem das Ergebnis festzuhalten ist. Praktiken: ASST, PERS, BES, DLS, TEST, GEB, SENS, ARCH, BER, NOT, DET, REA, KONF, DEV. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: Administrierende (2), Anwendungen (3), Archiv (2), Daten (4), Dienstleistungen (2), Externe Netzanschlüsse (4), IT-Systeme (8), Mitarbeitende (1), Netze (3), Nutzende (1), Serverräume (1), Standorte (6), ohne Zielobjektkategorie (80).
Anforderungen (116)
Abschnitt betitelt „Anforderungen (116)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| ARCH.1.1.1 Dokumentation ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| ARCH.1.1.3 Bekanntgabe ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| ASST.1.1 Verfahren und Regelungen ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| ASST.1.1.1 Dokumentation ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| ASST.1.1.3 Bekanntgabe ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| BES.1.1.1 Dokumentation ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| BES.1.1.3 Bekanntgabe ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| DET.1.1.1 Dokumentation ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| DET.1.1.3 Bekanntgabe ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| DEV.1.1.1 Dokumentation ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| DEV.1.1.3 Bekanntgabe ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| DLS.1.1.1 Dokumentation Zielobjekt: Dienstleistungen | MUSS | Standard-SicherheitsstufeStandard |
| DLS.1.1.3 Bekanntgabe Zielobjekt: Dienstleistungen | MUSS | Standard-SicherheitsstufeStandard |
| GEB.1.1.1 Dokumentation Zielobjekt: Standorte | MUSS | Standard-SicherheitsstufeStandard |
| GEB.1.1.3 Bekanntgabe Zielobjekt: Standorte | MUSS | Standard-SicherheitsstufeStandard |
| KONF.1.1 Verfahren und Regelungen ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| KONF.1.1.1 Dokumentation ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| KONF.1.1.3 Bekanntgabe ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| NOT.1.1.1 Dokumentation ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| NOT.1.1.3 Bekanntgabe ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| PERS.1.1.1 Dokumentation ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| PERS.1.1.3 Bekanntgabe ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| REA.1.1.1 Dokumentation ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| REA.1.1.3 Bekanntgabe ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| SENS.1.1.1 Dokumentation ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| SENS.1.1.3 Bekanntgabe ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| TEST.1.1 Verfahren und Regelungen ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| TEST.1.1.1 Dokumentation ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| TEST.1.1.3 Bekanntgabe ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| ARCH.2.6 Topologieüberwachung Zielobjekt: Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.5.1.11 P-A-P-Struktur Zielobjekt: Externe Netzanschlüsse | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.9.1 Dimensionierung der Netzanbindung Zielobjekt: Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.3.13 Lagerung physischer Assets Zielobjekt: Administrierende | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.3.14 Reserve physischer Assets ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.5.5 Wartungsfenster Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.5.7 Dokumentation von Wartungen Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.6.4 Zurücksetzen auf Ausgangszustand Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.7.1 Nicht mehr benötigte Anwendungen Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.7.3.1 Standardisierte Vernichtung Zielobjekt: Daten | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.7.3.2 Löschverfahren Zielobjekt: Daten | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.7.6 Autorisierung von Veräußerungen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.7.7 Beschriftungen entfernen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.2.6 Löschen nach Fristablauf ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.3.1 Zentrales Management ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.3.2 Autorisierung neuer Zugangskonten ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.3.5 Identität-Zugangskonto ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.3.14 Kein Recycling von Zugängen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.3.15 Zugang löschen nach Fristablauf ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.3.16 Keine Gruppenkonten ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.3.17 Gruppenkonten - MFA ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.3.19 Gruppenkonten - Passwortwechsel bei Weggang ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.4.8 Entzug von Berechtigungen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.5.1 Ausgabe, Registrierung und Zuordnung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.5.1.1 Identität der vorgesehenen Empfänger ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.5.2 Zurücksetzung und Ersetzung von Authentifizierungsmitteln ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.5.3 Vorgehensweise zum Widerruf ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.5.4 Nur etablierte Kryptographie ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.5.5 Deaktivierung einfacher Biometrie auf IT-Systemen Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.5.6 Vorkonfigurierte Authentisierungsmittel von IT-Systemen Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.5.7 Vorkonfigurierte Authentisierungsmittel von Anwendungen Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.5.8 Mehr-Faktor-Authentisierung am Perimeter Zielobjekt: Anwendungen, Externe Netzanschlüsse | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.5.9 Mehr-Faktor-Authentisierung für weitreichende Berechtigungen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.5.13 Identität vor Zurücksetzung und Ersetzung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.5.14 Kompromittierte Authentifizierungsmittel ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.6.1 Passwortmanager Zielobjekt: Nutzende | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.6.4 Kriterien für die Qualität von Passwörtern ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.6.5 Anlassbezogene Passwortwechsel ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.7.1 Etablierte Algorithmen bei der Schlüsselerzeugung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.7.4 Erzeugung auf sicheren IT-Systemen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.7.5 Kriterien für die Qualität von Zufallszahlen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.7.6 Etablierte Algorithmen beim Transport ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.7.8 Etablierte Algorithmen bei der Schlüsselnutzung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.7.9 Zweckbindung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.7.10 Abgelaufene Schlüssel ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.7.11 Integrität ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.7.12 Authentizität ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.7.13 Gültigkeit ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.7.16 Vorgaben für die Schlüsselbeglaubigung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.7.16.1 Zertifizierungsstelle ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.7.16.2 Beglaubigung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.7.16.3 Erneuerung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.7.16.4 Revocation ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.10.1.2 Klimamessung Zielobjekt: Serverräume | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.1.3 Management von Werkzeugen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| KONF.1.5 Verschlüsselung von Konfigurationsgeheimnissen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| TEST.1.3 Einschränkung von Änderungen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| TEST.2.2 Folgenabschätzung Zielobjekt: Administrierende | SOLLTE | Standard-SicherheitsstufeStandard |
| TEST.2.2.1 Kategorisierung von Änderungen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| TEST.3.1.5 Testumgebung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| TEST.4.1 Autorisierung von Änderungen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| TEST.4.1.2 Staging ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| TEST.4.1.3 Dokumentation der Freigabe ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| TEST.4.3 Rückfallösung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| TEST.4.4 Geregelte Notfalländerungen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| TEST.5.1 Information betroffener Kreise ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.5.1.12 Software-definierte Verbindungen Zielobjekt: Netze | KANN | Erhöhte SicherheitsstufeErhöht |
| ARCH.5.1.13 Produktdiversität Zielobjekt: Externe Netzanschlüsse | KANN | Erhöhte SicherheitsstufeErhöht |
| ARCH.6.1 Kontrollierte Verbindungsführung Zielobjekt: Externe Netzanschlüsse | KANN | Erhöhte SicherheitsstufeErhöht |
| ASST.2.3.2.1 Software Discovery ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
| ASST.3.15 Ausleihe physischer Assets ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
| ASST.5.3 Autorisierung von Wartungen Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| ASST.5.6 Wartung durch Externe Zielobjekt: Mitarbeitende | KANN | Erhöhte SicherheitsstufeErhöht |
| ASST.7.3.3 Zugelassene Löschanwendungen Zielobjekt: Daten | KANN | Erhöhte SicherheitsstufeErhöht |
| ASST.7.4 Wiederherstelltest Zielobjekt: Daten | KANN | Erhöhte SicherheitsstufeErhöht |
| ASST.7.5 Vernichtungseinrichtungen Zielobjekt: Standorte | KANN | Erhöhte SicherheitsstufeErhöht |
| BER.5.12 Zugang nur durch zwei Personen ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
| BER.7.7 Kein Transport privater Schlüssel ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.8.2 Staub und Schmutz Zielobjekt: Archiv | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.8.4 Überwachung schonender Klimatisierung Zielobjekt: Archiv | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.9.1.3 Redundante Stromversorgung Zielobjekt: Standorte | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.9.1.4 Langanhaltende Sekundärversorgung Zielobjekt: Standorte | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.10.1.3 Redundante Klimatisierung Zielobjekt: Standorte | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.2.7 Souveräne Werkzeuge Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| KONF.2.8 Alternative Administrationszugänge Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| TEST.4.1.1 Unabhängigkeit der Autorisierung ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
| TEST.4.2 Signatur ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
Alle Dokumenttypen: Dokumente im Katalog.