Anforderungen nach Zielobjektkategorie
Wer ein System betreibt, fragt nicht nach einer Praktik, sondern: Was gilt für meinen Webserver? Diese Seiten beantworten das je Zielobjektkategorie, in der Hierarchie des BSI.
Die Regel: Ein Asset erhält auch die Kategorien über seiner eigenen (STM.2.1.4.1, Schritt 2 der Methodik). Webserver steht unter Anwendungen. Für Webserver nennt der Katalog 6 Anforderungen direkt, mit den geerbten gelten 87. Dazu kommen die 364 Anforderungen ohne Kategorie, die in jedes Anforderungspaket gehören, zusammen 451. Nur auf die direkte Angabe zu schauen, würde 81 Anforderungen übersehen.
Anforderungen mit zwei Kategorien (39) stehen bei beiden. Der Katalog sagt nicht, ob „oder“ oder „und“ gemeint ist; wir lesen es als „oder“. Das ist unsere Lesart, keine Aussage des BSI.
Zu jeder Zahl kommen immer die 364 Anforderungen ohne Zielobjektkategorie dazu. Welche Dokumente die Anforderungen einer Kategorie nennen, steht auf ihrer Seite.
| Kategorie | direkt | mit Vererbung |
|---|---|---|
| Anwendungenauch: Apps · z. B. Textverarbeitungen, Betriebssysteme, mobile Applikationen | 81 | 81 |
| DNS-Serverauch: Nameserver | 5 | 86 |
| Dateiserverauch: Fileserver, NAS · z. B. Laufwerk | 3 | 84 |
| Faxanwendungenauch: Faxgeräte, FAX-Server · z. B. Faxgeraet | 3 | 84 |
| Interpersonelle Kommunikationauch: Nachrichtenanwendung · z. B. Messangeranwendungen | 10 | 91 |
| E-Mailz. B. Mailprogramm | 14 | 105 |
| Office-Anwendungenauch: Office-Produkte · z. B. Textprogramm, Tabellenkalkulationsprogramm | 2 | 83 |
| TK-Anwendungenauch: TK-Server | 9 | 90 |
| VK-Anwendungenauch: Videotelefonie | 5 | 95 |
| Verzeichnisdienstez. B. DNS,X.500, LDAP | 3 | 84 |
| Virtualisierungslösungenauch: VM-Hosts, Virtual Desktop Infrastructure, Terminalserver · z. B. Hypervisoren, Containerisierung | 4 | 85 |
| Webbrowserz. B. Internetbrowser | 14 | 95 |
| Webserver | 6 | 87 |
| Webanwendungen | 4 | 91 |
| Einkäufeauch: Verträge, Beschaffungen · z. B. Kauf-, Werk oder Mietvertrag | 39 | 39 |
| Dienstleistungenauch: Services · z. B. Rahmenvertrag zur IT-Beratung, Support-Dienstleistungsvertrag | 31 | 70 |
| Outsourcingz. B. RZ-Housing | 29 | 99 |
| Cloud-Diensteauch: Cloud-Dienstleister · z. B. Infrastructure-as-a-Service (IaaS), Platform-as-a-Service (PaaS), Software-as-a-Service (SaaS) | 9 | 108 |
| IT-Produkte | 14 | 53 |
| IT-Systemeauch: Computer, Computersystem | 93 | 93 |
| Hostsystemeauch: Server · z. B. Server, Router, Core-Switch, Firewall | 9 | 102 |
| Mobile Endgerätez. B. Notebooks | 15 | 108 |
| Informationen | 5 | 5 |
| Datenauch: dokumentierte Informationen · z. B. Aktenordner, Kundendaten | 31 | 36 |
| Netzeauch: Netzwerk · z. B. SAN, LAN, Mobilfunkanschluss | 34 | 34 |
| Externe Netzanschlüsseauch: Internetanschluss · z. B. Internet-Uplinks, Leitungen zu Partnern/Dienstleistern, Cloud-Peering, VoIP-Anbindung, öffentliche Mobilfunk-/5G-Router | 16 | 50 |
| Interne Netzsegmenteauch: Netzwerk · z. B. Core-Network, segmentierte LANs | 3 | 37 |
| WLANsauch: WiFi, Wireless LAN | 4 | 41 |
| Nutzendeauch: Nutzer, User · z. B. externe Berater | 81 | 81 |
| Mitarbeitendeauch: Bedienstete · z. B. Angestellte, Auszubildende, Praktikanten, Leiharbeiter, Beamte | 11 | 92 |
| Administrierendeauch: Admin | 9 | 101 |
| Führungskräfteauch: Vorgesetzte · z. B. Teamleitung, Sachgebietsleitung, Leitungskräfte, Referatsleitung | 2 | 94 |
| Institutionsleitungz. B. Präsidentschaft einer Behörde, C-Level, oberstes Management, oberste Leitung | 1 | 95 |
| Standortez. B. Liegenschaft | 59 | 59 |
| Gebäude | 2 | 61 |
| Räumeauch: Büroräume · z. B. Großraumbüro, Konferenzraum | 6 | 65 |
| Archivz. B. Archiv, Aktenarchiv | 2 | 67 |
| Räume für technische Infrastrukturauch: Schrank für technische Infrastruktur · z. B. Netzwerkverteilerraum, Schaltraum, Technikraum | 3 | 68 |
| Serverräumeauch: Rechenzentrumsraum · z. B. Serverraum | 4 | 72 |