Anforderungen für Gebäude
Standorte, welche aus einem einzelnen baulich abgegrenzten Bauwerk bestehen.
Teil von Standorte.
61 Anforderungen gelten für ein Asset dieser Kategorie: 2 direkt zugeordnet, 59 geerbt. Dazu kommen die 364 Anforderungen ohne Zielobjektkategorie, die in jedes Anforderungspaket gehören: zusammen 425. Nach STM.2.1.4.1 erhält ein Asset auch die Kategorien über seiner eigenen, so rechnet die Übersicht.
Dieses Paket weitergeben: Im Export öffnen als Excel, CSV oder Checkliste für Tickets und Wikis. Dort lassen sich weitere Kategorien dazunehmen.
Anforderungen mit zwei Kategorien stehen bei beiden. Der Katalog sagt nicht, ob „oder“ oder „und“ gemeint ist; wir lesen es als „oder“. Das ist unsere Lesart, keine Aussage des BSI.
Direkt zugeordnet (2)
Abschnitt betitelt „Direkt zugeordnet (2)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| GEB.2.2 Dokumentation öffentlicher Bereiche | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.4 Schließen von Türen und Fenstern (auch für Nutzende) | SOLLTE | Standard-SicherheitsstufeStandard |
Geerbt von Standorte (59)
Abschnitt betitelt „Geerbt von Standorte (59)“Gilt für ein Asset dieser Kategorie, weil Gebäude unter Standorte steht.
| Anforderung | Pflicht | Stufe |
|---|---|---|
| GEB.1.1 Verfahren und Regelungen | MUSS | Standard-SicherheitsstufeStandard |
| GEB.1.1.1 Dokumentation | MUSS | Standard-SicherheitsstufeStandard |
| GEB.1.1.2 Zuweisung der Aufgaben | MUSS | Standard-SicherheitsstufeStandard |
| GEB.1.1.3 Bekanntgabe | MUSS | Standard-SicherheitsstufeStandard |
| GEB.1.2 Regelmäßige Überprüfung | MUSS | Standard-SicherheitsstufeStandard |
| GEB.1.3 Autorisierung von Standorten | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.1.3.1 Abnahme von Standorten | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.1.4 Exponierte Bereiche | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.1.5 Strukturpläne | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.2.1 Installation von Perimetern | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.2.3 Erkundung aus dem öffentlichen Raum | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.3.1 Überwachung von Zutrittspunkten | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.3.2 Anmelde- und Empfangsbereiche | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.3.3 Authentifizierung vor Zutritt | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.3.3.3 Besucheranmeldung | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.3.7 Kontrolle der Zutrittskontrolle | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.5.1 Lieferzugang | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.7.1 Schlüsselbeauftragte | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.7.2 Verwahrung von Schlüsseln (auch für Nutzende) | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.7.3 Schlüsselaudit | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.8.1 Gesonderte Aufbewahrung | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.9.1 Normgerechte Stromversorgung | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.9.5 Strukturierte Datenverkabelung | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.9.5.1 Physisch geschützte Verlegung | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.10.1 Klimatisierung | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.10.2 Brandschutz | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.10.2.5 Brandmeldeanlagen | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.10.2.7 Brandschutzprüfung | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.10.3 Wasserschutz | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.10.4 Blitzschutzeinrichtungen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.7 Beaufsichtigung Externer (auch für Mitarbeitende) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.10 Vermeidung von Brandlasten (auch für Nutzende) | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.7.5 Vernichtungseinrichtungen | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.2.4 Elektromagnetische Abschirmung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.3.1.1 Videoüberwachung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.3.1.2 Überprüfung mitgeführter Gegenstände | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.3.3.1 Zugangskontrollanlage | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.3.3.2 Dokumentation von Zutritten | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.3.4 Berechtigungsmarkierung (auch für Nutzende) | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.3.5 Einbruchhemmung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.3.6 Einbruchmeldeanlagen | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.4.1 Einrichtung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.4.2 Gesonderte Autorisierung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.4.3 Schleusen | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.4.4 Vereinzelungsanlage | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.8.1.1 Archiv | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.8.3 Schutz der Datenträger vor Brandschäden | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.9.1.1 Vorausschauende Lastanalyse | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.9.1.2 Dedizierte Elektrounterverteilung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.9.1.3 Redundante Stromversorgung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.9.1.4 Langanhaltende Sekundärversorgung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.9.2 Lasttest | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.9.3 Notaus | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.9.4 Überspannungsschutz | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.10.1.3 Redundante Klimatisierung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.10.3.1 Doppelter baulicher Wasserschutz | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.10.3.2 Leckagesensor | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.10.4.1 Niederohmigkeit | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.8.6 Begleitung Externer (auch für Mitarbeitende) | KANN | Erhöhte SicherheitsstufeErhöht |
Dokumente zu diesen Anforderungen (9)
Abschnitt betitelt „Dokumente zu diesen Anforderungen (9)“Diese Anforderungen nennen 9 Dokumenttypen, in denen das Ergebnis festzuhalten ist. Die Anforderungen ohne Zielobjektkategorie und die der Methodik-Praktiken nennen weitere, alle stehen unter Dokumente im Katalog.
| Dokument | Anforderungen | davon MUSS |
|---|---|---|
| IT-Betriebskonzept | 6 | 2 |
| Prozess Gebäudemanagement | 10 | 1 |
| Übungs- und Prüfplan | 7 | 1 |
| Geschäftsverteilungsplan | 2 | 1 |
| Gebäudedokumentation | 26 | 0 |
| Arbeitsanweisung | 6 | 0 |
| Abnahmeprotokoll | 2 | 0 |
| Audit Log | 1 | 0 |
| Prozess Identitäts- und Berechtigungsmanagement | 1 | 0 |
Ohne Zielobjektkategorie (364)
Abschnitt betitelt „Ohne Zielobjektkategorie (364)“364 Anforderungen nennen keine Kategorie. Nach dem BSI-Standard 300-1 (3.4.1) gehören sie in jedes Anforderungspaket. Sie stehen hier nicht einzeln, die Liste gibt es im Export (Auswahl: „ohne Zielobjektkategorie“).