Anforderungen für Mitarbeitende
Nutzende, die von der Institution beschäftigt werden.
Auch genannt: Bedienstete.
Beispiele: Angestellte, Auszubildende, Praktikanten, Leiharbeiter, Beamte.
Teil von Nutzende.
92 Anforderungen gelten für ein Asset dieser Kategorie: 11 direkt zugeordnet, 81 geerbt. Dazu kommen die 364 Anforderungen ohne Zielobjektkategorie, die in jedes Anforderungspaket gehören: zusammen 456. Nach STM.2.1.4.1 erhält ein Asset auch die Kategorien über seiner eigenen, so rechnet die Übersicht.
Dieses Paket weitergeben: Im Export öffnen als Excel, CSV oder Checkliste für Tickets und Wikis. Dort lassen sich weitere Kategorien dazunehmen.
Unterkategorien: Administrierende, Führungskräfte. Deren eigene Anforderungen stehen nicht hier, sie gelten nur für die jeweilige Unterkategorie.
Anforderungen mit zwei Kategorien stehen bei beiden. Der Katalog sagt nicht, ob „oder“ oder „und“ gemeint ist; wir lesen es als „oder“. Das ist unsere Lesart, keine Aussage des BSI.
Direkt zugeordnet (11)
Abschnitt betitelt „Direkt zugeordnet (11)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| PERS.3.1 Dienst- oder Arbeitsvertrag | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.3.2 Verfahrensanweisungen | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.3.3 Betriebs- und Geschäftsgeheimnisse | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.3.7 Einarbeitung | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.4.1 Qualifikationsbedarf | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.6.1.2 Neubesetzung | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.7 Beaufsichtigung Externer (auch für Standorte) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.11 Verwendung von Brandschutmitteln | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.5.6 Wartung durch Externe | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.8.6 Begleitung Externer (auch für Standorte) | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.8.12 Verwendung von Wasserschutzmitteln | KANN | Erhöhte SicherheitsstufeErhöht |
Geerbt von Nutzende (81)
Abschnitt betitelt „Geerbt von Nutzende (81)“Gilt für ein Asset dieser Kategorie, weil Mitarbeitende unter Nutzende steht.
| Anforderung | Pflicht | Stufe |
|---|---|---|
| ASST.3.1 Nutzungsvereinbarungen | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.3.1.1 Weitergabe nur bei Erforderlichkeit | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.6.1 Passwortmanager | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.6.2 Blockieren von Passwort Recycling | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.6.3 Trivialpasswörter | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.7.2 Verwahrung von Schlüsseln (auch für Standorte) | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.3.3 Sensibilisierung zum Vorgehen im Notfall | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.4.2 Rollenspezifische Schulungen und Sensibilisierungen | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.6.1 Vorgehensweise für den Weggang | SOLLTE | Standard-SicherheitsstufeStandard |
| PERS.6.1.1 Entzug von Berechtigungen gemäß BER | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.1 Schutzziele | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.2 Meldewege | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.3 Verschlüsselung und Signatur (auch für Anwendungen) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.4 Nutzung unautorisierter Assets | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.4.1 Verbindung unautorisierter IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.5 Zuständigkeitsbereiche | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.6 Umgehung von Sicherheitsfunktionen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.7 Änderung von Konfigurationen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.8 Melden von Ereignissen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.2.8.1 Melden von Fehler- und Warnmeldungen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.3.1 Schadprogramme | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.1 Personengebundene Authentisierungsmittel | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.1.1 Verdeckte Eingabe | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.1.2 Untersagung von Passwort Recycling | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.1.3 Wahl von Passwörtern | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.1.4 Passwörter nur im Passwortmanager | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.1.5 Biometrische Authentifikation | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.1.6 Keine Weitergabe personengebundener Authentisierungsmittel | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.2 Mehrfachnutzung von Zugängen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.4.3 Abmelden nach Nutzung | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.5.1 Datenablage | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.5.2 Weitergabe von Informationen (auch für Informationen) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.5.4 Rest- und Zusatzdaten | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.5.5 Löschfristen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.5.6 Papiervernichtung | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.6.1 Scan angenommener Wechseldatenträger | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.6.2 Verschlüsselung | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.1 Spezifische Sensibilisierung | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.2 Virenscan (auch für Interpersonelle Kommunikation) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.3 Automatische Antworten (auch für Interpersonelle Kommunikation) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.4 SPAM - Löschen oder Melden (auch für Interpersonelle Kommunikation) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.5 SPAM - Nichtbeantwortung (auch für Interpersonelle Kommunikation) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.6 SPAM - Links (auch für Interpersonelle Kommunikation) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.7 SPAM - Anhänge (auch für Interpersonelle Kommunikation) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.8 Gefälschte E-Mails (auch für E-Mail) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.9 Aktive Inhalte (auch für Office-Anwendungen) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.10 Trennen nicht benötigter Anschlüsse (auch für Virtualisierungslösungen) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.11 Heimliche Aufzeichnung (auch für VK-Anwendungen) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.12 Öffentliche WLANs (auch für Mobile Endgeräte) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.13 Unverschlüsselte WLANs (auch für Mobile Endgeräte) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.15 Social Engineering Anrufe (auch für TK-Anwendungen) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.16 Mailbox-PIN und Co. (auch für TK-Anwendungen) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.17 Unverschlüsseltes Telefonieren (auch für TK-Anwendungen) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.20 Authentifzierung von Gesprächspartnern (auch für Informationen) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.21 Rechtsunsicherheit von Faxen (auch für Faxanwendungen) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.22 Unverschlüsselte Faxleitungen (auch für Faxanwendungen) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.23 Geolokation (auch für Mobile Endgeräte) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.7.24 Zertifikatswarnungen (auch für Webbrowser) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.1 Screen Lock | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.2 Clean Desk | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.3 Risiken der Nutzung von mobilen Endgeräten (auch für Mobile Endgeräte) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.4 Schließen von Türen und Fenstern (auch für Gebäude) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.8 Verwahrung Intern (auch für Räume) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.9 Rückgabe nicht mehr benötigter Assets | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.10 Vermeidung von Brandlasten (auch für Standorte) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.9.1 Verarbeitung in der Öffentlichkeit | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.9.2 Vorsicht vor Mithören | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.9.3 Verwahrung außer Haus | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.9.4 Mobile Arbeit mit Dokumenten | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.9.5 Mitnahme zur mobilen Arbeit | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.9.7 Reise- und Sicherheitshinweise | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.3.4 Berechtigungsmarkierung (auch für Standorte) | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.3.2 Öffnen in der Sandbox | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.3.3 Umwandeln verdächtiger Dateien | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.5.3 Weitergabe von Erreichbarkeiten | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.7.14 Unautorisierte WLANs (auch für Mobile Endgeräte) | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.7.18 Mobile Endgeräte in Sicherheitsbereichen (auch für Mobile Endgeräte) | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.7.19 Unverschlüsselte SMS oder MMS (auch für Mobile Endgeräte) | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.8.5 Mitbringen von IT-Systemen | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.9.6 Mitnahme ins Ausland | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.12.1 Hohe Risiken | KANN | Erhöhte SicherheitsstufeErhöht |
Dokumente zu diesen Anforderungen (6)
Abschnitt betitelt „Dokumente zu diesen Anforderungen (6)“Diese Anforderungen nennen 6 Dokumenttypen, in denen das Ergebnis festzuhalten ist. Die Anforderungen ohne Zielobjektkategorie und die der Methodik-Praktiken nennen weitere, alle stehen unter Dokumente im Katalog.
| Dokument | Anforderungen | davon MUSS |
|---|---|---|
| Schulungsplan | 51 | 0 |
| Arbeitsanweisung | 32 | 0 |
| Prozess Personalmanagement | 4 | 0 |
| IT-Betriebskonzept | 2 | 0 |
| Konfigurationshistorie | 2 | 0 |
| Arbeitsvertrag | 1 | 0 |
Ohne Zielobjektkategorie (364)
Abschnitt betitelt „Ohne Zielobjektkategorie (364)“364 Anforderungen nennen keine Kategorie. Nach dem BSI-Standard 300-1 (3.4.1) gehören sie in jedes Anforderungspaket. Sie stehen hier nicht einzeln, die Liste gibt es im Export (Auswahl: „ohne Zielobjektkategorie“).