Richtlinie zur Lenkung von Dokumenten und Aufzeichnungen

Beschreibung des BSI

Ein Verfahren zur Lenkung mindestens aller für das ISMS direkt und indirekt relevanten Dokumente muss eingerichtet und verankert werden. Ziel dieses Verfahrens ist die Sicherstellung der Nachvollziehbarkeit über den gesamten Lebenszyklus eines Dokuments. Dies beinhaltet die Erstellung bzw. Übernahme der Dokumente mit Titel, Autor, Dokumenteneigentümer, Sicherheitsklassifikation, Erstelldatum sowie einheitlichen Formaten. Weiterhin umfasst es die Steuerung mit einem Änderungsmanagement (Versionierung), einer einheitlichen Veröffentlichung, einer angemessen geschützten Ablage und ggf. auch Archivierung sowie einer kontrollierten Rücknahme veralteter Dokumente.

Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.

1 Anforderung, davon 1 MUSS, nennen Richtlinie zur Lenkung von Dokumenten und Aufzeichnungen als Ort, an dem das Ergebnis festzuhalten ist. Praktik: GC. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.

Nach Zielobjekt: ohne Zielobjektkategorie (1).

Anforderungen (1)

Anforderung	Pflicht	Stufe
GC.11.1 Dokumentenlenkung ohne Zielobjektkategorie	MUSS	Standard-SicherheitsstufeStandard

Alle Dokumenttypen: Dokumente im Katalog.