Bearbeiten von „(Sicherheits-)Ziele“

Werden in der Norm nur beispielhaft genannt.

Meist mit den Begriffen Vertraulichkeit, Integrität und Verfügbarkeit verbunden.

Vertraulichkeit von Informationen zu wahren meint, dass diese nur einem entsprechend [[autorisierter Zugriff|autorisierten]] Personenkreis zur Kenntnis gelangen.<br>
Integrität von Daten wahren meint, dass nur [[autorisierter Zugriff|autorisierte]] Änderungen vorgenommen werden dürfen.<br>
Verfügbar mein, dass Daten für _autorisierte_ Zwecke ausreichend schnell zur Verfügung stehen müssen - genauer: Verzögerungen sind nur in akzeptablen Umfang zulässig.<br>
<br>
Die Ziele der Integrität und Verfügbarkeit werden nicht nur für Daten, sondern analog auch für Systeme, IT-Anwendungen und Prozesse definiert.

Wer zur Kenntnisnahme oder Änderungen [[autorisierter Zugriff|autorisiert]] ist bzw. welche Verzögerung noch als akzeptabel angesehen wird, ist durch die jeweilige Organisation für ihre geschäftlichen Zwecke festzulegen. Möglicherweise existieren dazu auch Vorgaben in relevanten [[Relevante Gesetze|Gesetzen]], [[relevante Verträge|Verträgen]] und anderen Standards.