Anforderungen für Standorte
Ein geographisch abgegrenzter Ort, an dem die Institution ihre Geschäftsprozesse ausführt.
Beispiele: Liegenschaft.
59 Anforderungen gelten für ein Asset dieser Kategorie: 59 direkt zugeordnet. Dazu kommen die 364 Anforderungen ohne Zielobjektkategorie, die in jedes Anforderungspaket gehören: zusammen 423. Nach STM.2.1.4.1 erhält ein Asset auch die Kategorien über seiner eigenen, so rechnet die Übersicht.
Dieses Paket weitergeben: Im Export öffnen als Excel, CSV oder Checkliste für Tickets und Wikis. Dort lassen sich weitere Kategorien dazunehmen.
Unterkategorien: Gebäude, Räume. Deren eigene Anforderungen stehen nicht hier, sie gelten nur für die jeweilige Unterkategorie.
Anforderungen mit zwei Kategorien stehen bei beiden. Der Katalog sagt nicht, ob „oder“ oder „und“ gemeint ist; wir lesen es als „oder“. Das ist unsere Lesart, keine Aussage des BSI.
Direkt zugeordnet (59)
Abschnitt betitelt „Direkt zugeordnet (59)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| GEB.1.1 Verfahren und Regelungen | MUSS | Standard-SicherheitsstufeStandard |
| GEB.1.1.1 Dokumentation | MUSS | Standard-SicherheitsstufeStandard |
| GEB.1.1.2 Zuweisung der Aufgaben | MUSS | Standard-SicherheitsstufeStandard |
| GEB.1.1.3 Bekanntgabe | MUSS | Standard-SicherheitsstufeStandard |
| GEB.1.2 Regelmäßige Überprüfung | MUSS | Standard-SicherheitsstufeStandard |
| GEB.1.3 Autorisierung von Standorten | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.1.3.1 Abnahme von Standorten | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.1.4 Exponierte Bereiche | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.1.5 Strukturpläne | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.2.1 Installation von Perimetern | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.2.3 Erkundung aus dem öffentlichen Raum | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.3.1 Überwachung von Zutrittspunkten | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.3.2 Anmelde- und Empfangsbereiche | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.3.3 Authentifizierung vor Zutritt | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.3.3.3 Besucheranmeldung | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.3.7 Kontrolle der Zutrittskontrolle | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.5.1 Lieferzugang | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.7.1 Schlüsselbeauftragte | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.7.2 Verwahrung von Schlüsseln (auch für Nutzende) | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.7.3 Schlüsselaudit | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.8.1 Gesonderte Aufbewahrung | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.9.1 Normgerechte Stromversorgung | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.9.5 Strukturierte Datenverkabelung | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.9.5.1 Physisch geschützte Verlegung | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.10.1 Klimatisierung | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.10.2 Brandschutz | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.10.2.5 Brandmeldeanlagen | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.10.2.7 Brandschutzprüfung | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.10.3 Wasserschutz | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.10.4 Blitzschutzeinrichtungen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.7 Beaufsichtigung Externer (auch für Mitarbeitende) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.10 Vermeidung von Brandlasten (auch für Nutzende) | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.7.5 Vernichtungseinrichtungen | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.2.4 Elektromagnetische Abschirmung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.3.1.1 Videoüberwachung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.3.1.2 Überprüfung mitgeführter Gegenstände | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.3.3.1 Zugangskontrollanlage | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.3.3.2 Dokumentation von Zutritten | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.3.4 Berechtigungsmarkierung (auch für Nutzende) | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.3.5 Einbruchhemmung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.3.6 Einbruchmeldeanlagen | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.4.1 Einrichtung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.4.2 Gesonderte Autorisierung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.4.3 Schleusen | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.4.4 Vereinzelungsanlage | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.8.1.1 Archiv | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.8.3 Schutz der Datenträger vor Brandschäden | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.9.1.1 Vorausschauende Lastanalyse | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.9.1.2 Dedizierte Elektrounterverteilung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.9.1.3 Redundante Stromversorgung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.9.1.4 Langanhaltende Sekundärversorgung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.9.2 Lasttest | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.9.3 Notaus | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.9.4 Überspannungsschutz | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.10.1.3 Redundante Klimatisierung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.10.3.1 Doppelter baulicher Wasserschutz | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.10.3.2 Leckagesensor | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.10.4.1 Niederohmigkeit | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.8.6 Begleitung Externer (auch für Mitarbeitende) | KANN | Erhöhte SicherheitsstufeErhöht |
Dokumente zu diesen Anforderungen (9)
Abschnitt betitelt „Dokumente zu diesen Anforderungen (9)“Diese Anforderungen nennen 9 Dokumenttypen, in denen das Ergebnis festzuhalten ist. Die Anforderungen ohne Zielobjektkategorie und die der Methodik-Praktiken nennen weitere, alle stehen unter Dokumente im Katalog.
| Dokument | Anforderungen | davon MUSS |
|---|---|---|
| IT-Betriebskonzept | 6 | 2 |
| Prozess Gebäudemanagement | 10 | 1 |
| Übungs- und Prüfplan | 7 | 1 |
| Geschäftsverteilungsplan | 2 | 1 |
| Gebäudedokumentation | 25 | 0 |
| Arbeitsanweisung | 5 | 0 |
| Abnahmeprotokoll | 2 | 0 |
| Audit Log | 1 | 0 |
| Prozess Identitäts- und Berechtigungsmanagement | 1 | 0 |
Ohne Zielobjektkategorie (364)
Abschnitt betitelt „Ohne Zielobjektkategorie (364)“364 Anforderungen nennen keine Kategorie. Nach dem BSI-Standard 300-1 (3.4.1) gehören sie in jedes Anforderungspaket. Sie stehen hier nicht einzeln, die Liste gibt es im Export (Auswahl: „ohne Zielobjektkategorie“).