Informationsverbund

BSI-Kategorie: Strategie & Governance · Zielgruppe: Prozessverantwortliche

Beschreibung des BSI

Der Informationsverbund beschreibt die Gesamtheit aller relevanten Informationswerte, technischen Systeme, Anwendungen, Prozesse und Standorte, die im Rahmen des Managementsystems für Informationssicherheit betrachtet werden. Er dient dazu, den Geltungsbereich eindeutig abzugrenzen und sicherzustellen, dass alle sicherheitsrelevanten Komponenten systematisch erfasst und bewertet werden. Durch die klare Festlegung des Informationsverbundes wird Transparenz geschaffen, welche Assets geschützt werden müssen, und es entsteht die Grundlage für Risikoanalysen, Schutzbedarfsfeststellungen und die Auswahl geeigneter Sicherheitsmaßnahmen.

Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.

2 Anforderungen, davon 2 MUSS, nennen Informationsverbund als Ort, an dem das Ergebnis festzuhalten ist. Praktik: STM. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.

Nach Zielobjekt: ohne Zielobjektkategorie (2).

Anforderungen (2)

Anforderung	Pflicht	Stufe
STM.1.1 Definition und Abgrenzung des Informationsverbunds ohne Zielobjektkategorie	MUSS	Standard-SicherheitsstufeStandard
STM.1.2 Dokumentation der externen Schnittstellen ohne Zielobjektkategorie	MUSS	Standard-SicherheitsstufeStandard

Alle Dokumenttypen: Dokumente im Katalog.