Vergleich: Altes Kompendium ↔ Grundschutz++
This content is not available in your language yet.
Grundschutz++ löst das bisherige IT-Grundschutz-Kompendium schrittweise ab (siehe Status & Zeitplan). Wer heute nach dem Kompendium arbeitet, will wissen: Was wird aus meiner Anforderung? Das BSI hat dafür eine Mapping-Datei veröffentlicht (ITGS-to-GS++-mapping_collection.json). Diese Seite macht sie lesbar: 1185 Zuordnungen von alten Anforderungen zu Grundschutz++-Anforderungen, sortiert nach den 94 Bausteinen, für die das BSI Zuordnungen angibt (von 111 Bausteinen im Kompendium; für die übrigen 17 gibt es keine, siehe unten).
So gehst du vor
Abschnitt betitelt „So gehst du vor“-
Suche unten deinen Baustein, z. B.
OPS.1.1.5, oder tippe die ID ins Filterfeld unten. -
Auf der Baustein-Seite siehst du je alter Anforderung die passende neue Anforderung im Katalog, mit Link direkt dorthin.
-
Der Beziehungstyp sagt, wie genau die beiden zusammenpassen:
- identisch mit (21): Dieselbe Anforderung wie die alte – höchstens in Schreibweise oder Grammatik verschieden.
- entspricht (118): Inhaltlich deckungsgleich mit der alten Anforderung.
- Teilbereich von (464): Die alte Anforderung ist in der neuen vollständig enthalten – die neue deckt zusätzlich mehr ab.
- umfasst (187): Die alte Anforderung deckte mehr ab als die neue – die neue erfasst nur einen Teilaspekt davon.
- überschneidet sich mit (395): Alte und neue Anforderung überschneiden sich nur teilweise.
Der alte Anforderungstext steht hier bewusst nicht (siehe ADR-0005), nur Struktur und Links. Den Baustein selbst gibt es beim BSI als PDF, verlinkt in der Spalte „Original”.
ISMS Sicherheitsmanagement
Abschnitt betitelt „ISMS Sicherheitsmanagement“| Baustein | Zuordnungen | Original |
|---|---|---|
| ISMS.1 Sicherheitsmanagement | 45 | PDF beim BSI |
ORP Organisation und Personal
Abschnitt betitelt „ORP Organisation und Personal“| Baustein | Zuordnungen | Original |
|---|---|---|
| ORP.1 Organisation | 9 | PDF beim BSI |
| ORP.2 Personal | 14 | PDF beim BSI |
| ORP.3 Sensibilisierung und Schulung zur Informationssicherheit | 5 | PDF beim BSI |
| ORP.5 Compliance Management (Anforderungsmanagement) | 17 | PDF beim BSI |
CON Konzeption und Vorgehensweisen
Abschnitt betitelt „CON Konzeption und Vorgehensweisen“| Baustein | Zuordnungen | Original |
|---|---|---|
| CON.1 Kryptokonzept | 5 | PDF beim BSI |
| CON.10 Entwicklung von Webanwendungen | 13 | PDF beim BSI |
| CON.11.1 Geheimschutz VS-NUR FÜR DEN DIENSTGEBRAUCH (VS-NfD) | 8 | PDF beim BSI |
| CON.7 Informationssicherheit auf Auslandsreisen | 3 | PDF beim BSI |
| CON.8 Software-Entwicklung | 32 | PDF beim BSI |
| CON.9 Informationsaustausch | 1 | PDF beim BSI |
OPS Betrieb
Abschnitt betitelt „OPS Betrieb“| Baustein | Zuordnungen | Original |
|---|---|---|
| OPS.1.1.1 Allgemeiner IT-Betrieb | 35 | PDF beim BSI |
| OPS.1.1.2 Ordnungsgemäße IT-Administration | 12 | PDF beim BSI |
| OPS.1.1.3 Patch- und Änderungsmanagement | 30 | PDF beim BSI |
| OPS.1.1.4 Schutz vor Schadprogrammen | 5 | PDF beim BSI |
| OPS.1.1.5 Protokollierung | 19 | PDF beim BSI |
| OPS.1.1.6 Software-Tests und -Freigaben | 19 | PDF beim BSI |
| OPS.1.1.7 Systemmanagement | 20 | PDF beim BSI |
| OPS.1.2.2 Archivierung | 4 | PDF beim BSI |
| OPS.1.2.5 Fernwartung | 10 | PDF beim BSI |
| OPS.1.2.6 NTP-Zeitsynchronisation | 1 | PDF beim BSI |
| OPS.2.2 Cloud-Nutzung | 1 | PDF beim BSI |
| OPS.2.3 Nutzung von Outsourcing | 5 | PDF beim BSI |
| OPS.3.2 Anbieten von Outsourcing | 1 | PDF beim BSI |
DER Detektion und Reaktion
Abschnitt betitelt „DER Detektion und Reaktion“| Baustein | Zuordnungen | Original |
|---|---|---|
| DER.1 Detektion von sicherheitsrelevanten Ereignissen | 27 | PDF beim BSI |
| DER.2.1 Behandlung von Sicherheitsvorfällen | 25 | PDF beim BSI |
| DER.2.2 Vorsorge für die IT-Forensik | 4 | PDF beim BSI |
| DER.2.3 Bereinigung weitreichender Sicherheitsvorfälle | 2 | PDF beim BSI |
| DER.3.1 Audits und Revisionen | 26 | PDF beim BSI |
| DER.3.2 Revisionen auf Basis des Leitfadens IS-Revision | 22 | PDF beim BSI |
| DER.4 Notfallmanagement | 7 | PDF beim BSI |
APP Anwendungen
Abschnitt betitelt „APP Anwendungen“| Baustein | Zuordnungen | Original |
|---|---|---|
| APP.1.1 Office-Produkte | 21 | PDF beim BSI |
| APP.1.2 Webbrowser | 23 | PDF beim BSI |
| APP.1.4 Mobile Anwendungen (Apps) | 11 | PDF beim BSI |
| APP.2.1 Allgemeiner Verzeichnisdienst | 2 | PDF beim BSI |
| APP.2.2 Active Directory Domain Services | 4 | PDF beim BSI |
| APP.3.1 Webanwendungen und Webservices | 17 | PDF beim BSI |
| APP.3.2 Webserver | 32 | PDF beim BSI |
| APP.3.3 Fileserver | 5 | PDF beim BSI |
| APP.3.4 Samba | 3 | PDF beim BSI |
| APP.3.6 DNS-Server | 14 | PDF beim BSI |
| APP.4.2 SAP-ERP-System | 11 | PDF beim BSI |
| APP.4.3 Relationale Datenbanken | 11 | PDF beim BSI |
| APP.4.4 Kubernetes | 8 | PDF beim BSI |
| APP.4.6 SAP ABAP-Programmierung | 3 | PDF beim BSI |
| APP.5.2 Microsoft Exchange und Outlook | 2 | PDF beim BSI |
| APP.5.3 Allgemeiner E-Mail-Client und -Server | 6 | PDF beim BSI |
| APP.5.4 Unified Communications und Collaboration (UCC) | 4 | PDF beim BSI |
| APP.6 Allgemeine Software | 12 | PDF beim BSI |
| APP.7 Entwicklung von Individualsoftware | 5 | PDF beim BSI |
SYS IT-Systeme
Abschnitt betitelt „SYS IT-Systeme“| Baustein | Zuordnungen | Original |
|---|---|---|
| SYS.1.1 Allgemeiner Server | 31 | PDF beim BSI |
| SYS.1.2.3 Windows Server | 2 | PDF beim BSI |
| SYS.1.5 Virtualisierung | 19 | PDF beim BSI |
| SYS.1.6 Containerisierung | 5 | PDF beim BSI |
| SYS.1.7 IBM Z | 4 | PDF beim BSI |
| SYS.1.8 Speicherlösungen | 2 | PDF beim BSI |
| SYS.1.9 Terminalserver | 10 | PDF beim BSI |
| SYS.2.1 Allgemeiner Client | 18 | PDF beim BSI |
| SYS.2.2.3 Clients unter Windows | 2 | PDF beim BSI |
| SYS.2.3 Clients unter Linux und Unix | 2 | PDF beim BSI |
| SYS.2.5 Client-Virtualisierung | 10 | PDF beim BSI |
| SYS.2.6 Virtual Desktop Infrastructure | 5 | PDF beim BSI |
| SYS.3.1 Laptops | 1 | PDF beim BSI |
| SYS.3.2.1 Allgemeine Smartphones und Tablets | 5 | PDF beim BSI |
| SYS.3.2.2 Mobile Device Management (MDM) | 2 | PDF beim BSI |
| SYS.3.2.4 Android | 1 | PDF beim BSI |
| SYS.3.3 Mobiltelefon | 1 | PDF beim BSI |
| SYS.4.1 Drucker, Kopierer und Multifunktionsgeräte | 6 | PDF beim BSI |
| SYS.4.3 Eingebettete Systeme | 4 | PDF beim BSI |
| SYS.4.4 Allgemeines IoT-Gerät | 6 | PDF beim BSI |
| SYS.4.5 Wechseldatenträger | 4 | PDF beim BSI |
IND Industrielle IT
Abschnitt betitelt „IND Industrielle IT“| Baustein | Zuordnungen | Original |
|---|---|---|
| IND.1 Prozessleit- und Automatisierungstechnik | 40 | PDF beim BSI |
| IND.2.1 Allgemeine ICS-Komponente | 8 | PDF beim BSI |
| IND.2.4 Maschine | 3 | PDF beim BSI |
| IND.2.7 Safety Instrumented Systems | 6 | PDF beim BSI |
| IND.3.2 Fernwartung im industriellen Umfeld | 9 | PDF beim BSI |
NET Netze und Kommunikation
Abschnitt betitelt „NET Netze und Kommunikation“| Baustein | Zuordnungen | Original |
|---|---|---|
| NET.1.1 Netzarchitektur und -design | 85 | PDF beim BSI |
| NET.1.2 Netzmanagement | 33 | PDF beim BSI |
| NET.2.1 WLAN-Betrieb | 13 | PDF beim BSI |
| NET.2.2 WLAN-Nutzung | 4 | PDF beim BSI |
| NET.3.1 Router und Switches | 29 | PDF beim BSI |
| NET.3.2 Firewall | 63 | PDF beim BSI |
| NET.3.3 VPN | 5 | PDF beim BSI |
| NET.3.4 Network Access Control (NAC) | 28 | PDF beim BSI |
| NET.4.1 TK-Anlagen | 3 | PDF beim BSI |
| NET.4.2 VoIP | 8 | PDF beim BSI |
INF Infrastruktur
Abschnitt betitelt „INF Infrastruktur“| Baustein | Zuordnungen | Original |
|---|---|---|
| INF.1 Allgemeines Gebäude | 1 | PDF beim BSI |
| INF.10 Besprechungs-, Veranstaltungs- und Schulungsräume | 25 | PDF beim BSI |
| INF.11 Allgemeines Fahrzeug | 1 | PDF beim BSI |
| INF.12 Verkabelung | 8 | PDF beim BSI |
| INF.13 Technisches Gebäudemanagement | 34 | PDF beim BSI |
| INF.14 Gebäudeautomation | 13 | PDF beim BSI |
| INF.2 Rechenzentrum sowie Serverraum | 3 | PDF beim BSI |
| INF.8 Häuslicher Arbeitsplatz | 2 | PDF beim BSI |
Bausteine ohne Zuordnung
Abschnitt betitelt „Bausteine ohne Zuordnung“Für diese 17 Bausteine enthält die Mapping-Datei des BSI keine Zuordnung. Das heißt nicht, dass ihre Themen im neuen Katalog fehlen, sondern nur, dass das BSI sie nicht ausdrücklich zugeordnet hat. Ob und wo die Inhalte aufgehen, haben wir nicht Anforderung für Anforderung geprüft.
| Baustein | Original |
|---|---|
| APP.2.3 OpenLDAP | PDF beim BSI |
| CON.2 Datenschutz | PDF beim BSI |
| CON.3 Datensicherungskonzept | PDF beim BSI |
| CON.6 Löschen und Vernichten | PDF beim BSI |
| IND.2.2 Speicherprogrammierbare Steuerung (SPS) | PDF beim BSI |
| IND.2.3 Sensoren und Aktoren | PDF beim BSI |
| INF.5 Raum sowie Schrank für technische Infrastruktur | PDF beim BSI |
| INF.6 Datenträgerarchiv | PDF beim BSI |
| INF.7 Büroarbeitsplatz | PDF beim BSI |
| INF.9 Mobiler Arbeitsplatz | PDF beim BSI |
| NET.4.3 Faxgeräte und Faxserver | PDF beim BSI |
| OPS.1.2.4 Telearbeit | PDF beim BSI |
| ORP.4 Identitäts- und Berechtigungsmanagement | PDF beim BSI |
| SYS.1.2.2 Windows Server 2012 | PDF beim BSI |
| SYS.1.3 Server unter Linux und Unix | PDF beim BSI |
| SYS.2.4 Clients unter macOS | PDF beim BSI |
| SYS.3.2.3 iOS (for Enterprise) | PDF beim BSI |