Sicherheitsleitlinien - Versionsgeschichte

Stief1falco am 1. Februar 2021 um 11:32 Uhr

2021-02-01T11:32:07Z

2021-02-01T11:31:35Z

2021-02-01T11:30:26Z

2021-02-01T11:28:38Z

2021-02-01T11:28:10Z

2021-02-01T11:27:47Z

2021-02-01T11:10:19Z

2021-02-01T11:01:42Z

Leere Seite erstellt

Neue Seite

@@ Zeile 1: / Zeile 1: @@
 Wie sieht eine Leitlinie aus?<br>
 <<Bild von Seite 7 einfügen>><br>
-Die Leitlinie schließt meist mit der Verpflichtung der Beschäftigten zur Einhaltung der Regeln sowie einem Bekenntnis der [[Leitung]], die Sicherheit bzw. das [[ISMS]] aktiv zu unterstützen.
+Die Leitlinie schließt meist mit der [[Verpflichtung der Beschäftigten]] zur Einhaltung der Regeln sowie einem Bekenntnis der [[Leitung]], die Sicherheit bzw. das [[ISMS]] aktiv zu unterstützen.
 == Definition ==
 === Nennung der Organisation ===

← Nächstältere Version		Version vom 1. Februar 2021, 11:31 Uhr
Zeile 22:		Zeile 22:
	* zentrale Grundsätze und Verfahren der Sicherheit wie etwa das [[Eigentümer-Prinzip]] für [[Assets]], mögliche [[Klassifikationsschemata für Daten]],		* zentrale Grundsätze und Verfahren der Sicherheit wie etwa das [[Eigentümer-Prinzip]] für [[Assets]], mögliche [[Klassifikationsschemata für Daten]],
	* wichtige [[Richtlinien]] (z.B. für mobiles Arbeiten mit oder ohne BYOD), die Lenkung dokumentierter Informationen (insbesondere von Aufzeichnungen)		* wichtige [[Richtlinien]] (z.B. für mobiles Arbeiten mit oder ohne BYOD), die Lenkung dokumentierter Informationen (insbesondere von Aufzeichnungen)
		+
		+	=== Grundsätzliche Regelungen ===
		+	=== Verpflichtung der Beschäftigten ===
		+	=== Bekenntnis der Leitungsebene, Inkraftsetzen ===

@@ Zeile 13: / Zeile 13: @@
 <br>
 Hinzu kommen meist Anforderungen an die Verfügbarkeit von [[Systeme|Systemen]], [[Anwendungen]] und unterstützenden Einrichtungen. Daraus lassen sich sofort die relevanten Gefährdungen formulieren, indem man die Ziele sozusagen "negiert": Aus dem Ziel der Vertraulichkeit von Kundendaten wird dann die Gefährdung "Verlust der Vertraulichkeit von Kunden".
 == Regeln ==
 Bei den grundsätzlichen Regelungen geht es im Abschnitt Regeln um

@@ Zeile 1: / Zeile 1: @@
 Wie sieht eine Leitlinie aus?<br>
-##Bild von Seite 7 einfügen##<br>
+<<Bild von Seite 7 einfügen>><br>
 Die Leitlinie schließt meist mit der Verpflichtung der Beschäftigten zur Einhaltung der Regeln sowie einem Bekenntnis der [[Leitung]], die Sicherheit bzw. das [[ISMS]] aktiv zu unterstützen.
 == Definition ==

@@ Zeile 13: / Zeile 13: @@
 <br>
 Hinzu kommen meist Anforderungen an die Verfügbarkeit von [[Systeme|Systemen]], [[Anwendungen]] und unterstützenden Einrichtungen. Daraus lassen sich sofort die relevanten Gefährdungen formulieren, indem man die Ziele sozusagen "negiert": Aus dem Ziel der Vertraulichkeit von Kundendaten wird dann die Gefährdung "Verlust der Vertraulichkeit von Kunden".
-=== Regeln ===
+== Regeln ==
 Bei den grundsätzlichen Regelungen geht es im Abschnitt Regeln um
 * die Erläuterung der [[Sicherheitsorganisation]] (Rollen, Aufgaben, Ansprechpartner, auch eingerichtete Gremien) und
 * zentrale Grundsätze und Verfahren der Sicherheit wie etwa das [[Eigentümer-Prinzip]] für [[Assets]], mögliche [[Klassifikationsschemata für Daten]],
 * wichtige [[Richtlinien]] (z.B. für mobiles Arbeiten mit oder ohne BYOD), die Lenkung dokumentierter Informationen (insbesondere von Aufzeichnungen)

← Nächstältere Version	Version vom 1. Februar 2021, 11:10 Uhr
Zeile 1:	Zeile 1:
−	+	Wie sieht eine Leitlinie aus?<br>
	+	##Bild von Seite 7 einfügen##<br>
	+	== Definition ==
	+	=== Nennung der Organisation ===
	+	im ersten Teil Definition wird die [[Organisation]] genannt.
	+	=== Aufbau und Geschäftszweck ===
	+	Dann werden ihr [[organisatorischer Aufbau]] und ihre [[Standorte]] beschrieben. Beim Geschäftszweck sollte die [[Geschäftstätigkeit]] der Organisation dargestellt werden; das könnte z.B. durch die Beschreibung der vorhandenen [[Prozessübersicht\|Geschäftsprozesse]] geschehen. Der [[Geschäftszweck]] kann dabei die gesamte Geschäftstätigkeit der Organisation umfassen, sich aber auch nur auf einzelne Teilbereiche beziehen.
	+	=== Festlegung des Geltungsbereichs der Leitlinie ===
	+	Im Ergebnis wird der [[Geltungsbereich]] der Leitlinie festgelegt. Im Grunde wird hier bereits die Entscheidung über den [[Anwendungsbereich des ISMS]] (den Scope) getroffen.