Anforderungen für Nutzende
This content is not available in your language yet.
Alle natürlichen Personen, welche regelmäßig die Assets im Informationsverbund für die Institution benutzen können, unabhängig davon ob sie aus Sicht der Institution intern oder extern sind.
Auch genannt: Nutzer, User.
Beispiele: externe Berater.
81 Anforderungen gelten für ein Asset dieser Kategorie: 81 direkt zugeordnet. Dazu kommen die 364 Anforderungen ohne Zielobjektkategorie, die in jedes Anforderungspaket gehören: zusammen 445. Nach STM.2.1.4.1 erhält ein Asset auch die Kategorien über seiner eigenen, so rechnet die Übersicht.
Dieses Paket weitergeben: Im Export öffnen als Excel, CSV oder Checkliste für Tickets und Wikis. Dort lassen sich weitere Kategorien dazunehmen.
Unterkategorien: Mitarbeitende. Deren eigene Anforderungen stehen nicht hier, sie gelten nur für die jeweilige Unterkategorie.
Anforderungen mit zwei Kategorien stehen bei beiden. Der Katalog sagt nicht, ob „oder“ oder „und“ gemeint ist; wir lesen es als „oder“. Das ist unsere Lesart, keine Aussage des BSI.
Direkt zugeordnet (81)
Abschnitt betitelt „Direkt zugeordnet (81)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| ASST.3.1 Nutzungsvereinbarungen | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.3.1.1 Weitergabe nur bei Erforderlichkeit | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.6.1 Passwortmanager | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.6.2 Blockieren von Passwort Recycling | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.6.3 Trivialpasswörter | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.7.2 Verwahrung von Schlüsseln (auch für Standorte) | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.3.3 Sensibilisierung zum Vorgehen im Notfall | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.4.2 Rollenspezifische Schulungen und Sensibilisierungen | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.6.1 Vorgehensweise für den Weggang | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.6.1.1 Entzug von Berechtigungen gemäß BER | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.1 Schutzziele | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.2 Meldewege | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.3 Verschlüsselung und Signatur (auch für Anwendungen) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.4 Nutzung unautorisierter Assets | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.4.1 Verbindung unautorisierter IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.5 Zuständigkeitsbereiche | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.6 Umgehung von Sicherheitsfunktionen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.7 Änderung von Konfigurationen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.8 Melden von Ereignissen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.8.1 Melden von Fehler- und Warnmeldungen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.3.1 Schadprogramme | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.1 Personengebundene Authentisierungsmittel | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.1.1 Verdeckte Eingabe | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.1.2 Untersagung von Passwort Recycling | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.1.3 Wahl von Passwörtern | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.1.4 Passwörter nur im Passwortmanager | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.1.5 Biometrische Authentifikation | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.1.6 Keine Weitergabe personengebundener Authentisierungsmittel | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.2 Mehrfachnutzung von Zugängen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.3 Abmelden nach Nutzung | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.5.1 Datenablage | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.5.2 Weitergabe von Informationen (auch für Informationen) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.5.4 Rest- und Zusatzdaten | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.5.5 Löschfristen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.5.6 Papiervernichtung | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.6.1 Scan angenommener Wechseldatenträger | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.6.2 Verschlüsselung | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.1 Spezifische Sensibilisierung | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.2 Virenscan (auch für Interpersonelle Kommunikation) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.3 Automatische Antworten (auch für Interpersonelle Kommunikation) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.4 SPAM - Löschen oder Melden (auch für Interpersonelle Kommunikation) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.5 SPAM - Nichtbeantwortung (auch für Interpersonelle Kommunikation) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.6 SPAM - Links (auch für Interpersonelle Kommunikation) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.7 SPAM - Anhänge (auch für Interpersonelle Kommunikation) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.8 Gefälschte E-Mails (auch für E-Mail) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.9 Aktive Inhalte (auch für Office-Anwendungen) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.10 Trennen nicht benötigter Anschlüsse (auch für Virtualisierungslösungen) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.11 Heimliche Aufzeichnung (auch für VK-Anwendungen) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.12 Öffentliche WLANs (auch für Mobile Endgeräte) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.13 Unverschlüsselte WLANs (auch für Mobile Endgeräte) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.15 Social Engineering Anrufe (auch für TK-Anwendungen) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.16 Mailbox-PIN und Co. (auch für TK-Anwendungen) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.17 Unverschlüsseltes Telefonieren (auch für TK-Anwendungen) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.20 Authentifzierung von Gesprächspartnern (auch für Informationen) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.21 Rechtsunsicherheit von Faxen (auch für Faxanwendungen) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.22 Unverschlüsselte Faxleitungen (auch für Faxanwendungen) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.23 Geolokation (auch für Mobile Endgeräte) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.24 Zertifikatswarnungen (auch für Webbrowser) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.1 Screen Lock | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.2 Clean Desk | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.3 Risiken der Nutzung von mobilen Endgeräten (auch für Mobile Endgeräte) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.4 Schließen von Türen und Fenstern (auch für Gebäude) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.8 Verwahrung Intern (auch für Räume) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.9 Rückgabe nicht mehr benötigter Assets | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.10 Vermeidung von Brandlasten (auch für Standorte) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.9.1 Verarbeitung in der Öffentlichkeit | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.9.2 Vorsicht vor Mithören | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.9.3 Verwahrung außer Haus | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.9.4 Mobile Arbeit mit Dokumenten | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.9.5 Mitnahme zur mobilen Arbeit | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.9.7 Reise- und Sicherheitshinweise | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.3.4 Berechtigungsmarkierung (auch für Standorte) | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.3.2 Öffnen in der Sandbox | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.3.3 Umwandeln verdächtiger Dateien | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.5.3 Weitergabe von Erreichbarkeiten | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.7.14 Unautorisierte WLANs (auch für Mobile Endgeräte) | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.7.18 Mobile Endgeräte in Sicherheitsbereichen (auch für Mobile Endgeräte) | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.7.19 Unverschlüsselte SMS oder MMS (auch für Mobile Endgeräte) | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.8.5 Mitbringen von IT-Systemen | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.9.6 Mitnahme ins Ausland | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.12.1 Hohe Risiken | KANN | Erhöhte SicherheitsstufeErhöht |
Dokumente zu diesen Anforderungen (5)
Abschnitt betitelt „Dokumente zu diesen Anforderungen (5)“Diese Anforderungen nennen 5 Dokumenttypen, in denen das Ergebnis festzuhalten ist. Die Anforderungen ohne Zielobjektkategorie und die der Methodik-Praktiken nennen weitere, alle stehen unter Dokumente im Katalog.
| Dokument | Anforderungen | davon MUSS |
|---|---|---|
| Schulungsplan | 48 | 0 |
| Arbeitsanweisung | 28 | 0 |
| Konfigurationshistorie | 2 | 0 |
| Prozess Personalmanagement | 2 | 0 |
| IT-Betriebskonzept | 1 | 0 |
Ohne Zielobjektkategorie (364)
Abschnitt betitelt „Ohne Zielobjektkategorie (364)“364 Anforderungen nennen keine Kategorie. Nach dem BSI-Standard 300-1 (3.4.1) gehören sie in jedes Anforderungspaket. Sie stehen hier nicht einzeln, die Liste gibt es im Export (Auswahl: „ohne Zielobjektkategorie“).