Anforderungen für Informationen
Werte, die in den Geschäftsprozessen verarbeitet werden und eine inhaltliche Bedeutung für diesen haben.
5 Anforderungen gelten für ein Asset dieser Kategorie: 5 direkt zugeordnet. Dazu kommen die 364 Anforderungen ohne Zielobjektkategorie, die in jedes Anforderungspaket gehören: zusammen 369. Nach STM.2.1.4.1 erhält ein Asset auch die Kategorien über seiner eigenen, so rechnet die Übersicht.
Dieses Paket weitergeben: Im Export öffnen als Excel, CSV oder Checkliste für Tickets und Wikis. Dort lassen sich weitere Kategorien dazunehmen.
Unterkategorien: Daten. Deren eigene Anforderungen stehen nicht hier, sie gelten nur für die jeweilige Unterkategorie.
Anforderungen mit zwei Kategorien stehen bei beiden. Der Katalog sagt nicht, ob „oder“ oder „und“ gemeint ist; wir lesen es als „oder“. Das ist unsere Lesart, keine Aussage des BSI.
Direkt zugeordnet (5)
Abschnitt betitelt „Direkt zugeordnet (5)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| SENS.5.2 Weitergabe von Informationen (auch für Nutzende) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.20 Authentifzierung von Gesprächspartnern (auch für Nutzende) | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.3.6 Verifikation | KANN | Erhöhte SicherheitsstufeErhöht |
| ASST.3.7 Pseudonymisierung | KANN | Erhöhte SicherheitsstufeErhöht |
| ASST.3.8 Anonymisierung | KANN | Erhöhte SicherheitsstufeErhöht |
Dokumente zu diesen Anforderungen (2)
Abschnitt betitelt „Dokumente zu diesen Anforderungen (2)“Diese Anforderungen nennen 2 Dokumenttypen, in denen das Ergebnis festzuhalten ist. Die Anforderungen ohne Zielobjektkategorie und die der Methodik-Praktiken nennen weitere, alle stehen unter Dokumente im Katalog.
| Dokument | Anforderungen | davon MUSS |
|---|---|---|
| Arbeitsanweisung | 4 | 0 |
| Schulungsplan | 1 | 0 |
Ohne Zielobjektkategorie (364)
Abschnitt betitelt „Ohne Zielobjektkategorie (364)“364 Anforderungen nennen keine Kategorie. Nach dem BSI-Standard 300-1 (3.4.1) gehören sie in jedes Anforderungspaket. Sie stehen hier nicht einzeln, die Liste gibt es im Export (Auswahl: „ohne Zielobjektkategorie“).