GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>BSI-Standard</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">BSI-Standard</span></h1>

</header>

</div>

<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr"><p>Die <b>BSI-Standards</b> sind eine Reihe von Spezifikationen mit Methoden und Vorgehensweisen des <a href="Bundesamt_f%C3%BCr_Sicherheit_in_der_Informationstechnik" title="Bundesamt für Sicherheit in der Informationstechnik">Bundesamtes für Sicherheit in der Informationstechnik</a> (BSI) zu den unterschiedlichsten Themen aus dem Bereich der Informationssicherheit und stellen mit dem <a href="IT-Grundschutz-Kompendium" title="IT-Grundschutz-Kompendium"><abbr>IT</abbr>-Grundschutz-Kompendium</a> einen <a href="De-facto-Standard" class="mw-redirect" title="De-facto-Standard">De-Facto-Standard</a> für <abbr>IT</abbr>-Sicherheit dar.<sup id="cite_ref-1" class="reference"><a href="#cite_note-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup>

</p><p>Die <abbr>BSI</abbr>-Standards 200-1, 200-2 und 200-3 lösen seit Oktober 2017 die <abbr>BSI</abbr>-Standards der Reihe 100-x ab. Wesentliche Veränderungen zwischen den 100-x und 200-x Standards gab es in den Bereichen Strukturanalyse, Schutzbedarfsfeststellung, Modellierung, IT-Grundschutz-Check und Risikoanalyse.<sup id="cite_ref-:0_2-0" class="reference"><a href="#cite_note-:0-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading2"><h2 id="Übersicht_BSI-Standards_(Stand_2022)"><span id=".C3.9Cbersicht_BSI-Standards_.28Stand_2022.29"></span>Übersicht BSI-Standards (Stand 2022)</h2></div>

<p>Für die Standards der 200-x Serie gilt ab 2018 das <a href="IT-Grundschutz-Kompendium" title="IT-Grundschutz-Kompendium">IT-Grundschutz-Kompendium</a>.<sup id="cite_ref-:0_2-1" class="reference"><a href="#cite_note-:0-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading3"><h3 id="BSI-Standard_200-1">BSI-Standard 200-1</h3></div>

<p>Allgemeine Anforderungen an ein Managementsystem für Informationssicherheit (<abbr><a href="Information_Security_Management_System" title="Information Security Management System">ISMS</a></abbr>).

</p>

<div class="mw-heading mw-heading3"><h3 id="BSI-Standard_200-2">BSI-Standard 200-2</h3></div>

<p><abbr>Sog. „IT</abbr>-Grundschutz-Methodik“ zum Aufbau eines ISMS mit drei Vorgehensweisen:

</p>

<ol><li>Basis-Absicherung</li>

<li>Standard-Absicherung</li>

<li>Kern-Absicherung</li></ol>

<div class="mw-heading mw-heading3"><h3 id="BSI-Standard_200-3">BSI-Standard 200-3</h3></div>

<p>Über Risikomanagement

</p>

<div class="mw-heading mw-heading3"><h3 id="BSI-Standard_200-4">BSI-Standard 200-4</h3></div>

<p>Über <a href="Betriebliches_Kontinuit%C3%A4tsmanagement" title="Betriebliches Kontinuitätsmanagement">Business Continuity Management</a>

</p>

<div class="mw-heading mw-heading2"><h2 id="Veraltete_Standards">Veraltete Standards</h2></div>

<p>Zu den 100-Serie Standards zählten die ehemaligen <a href="IT-Grundschutz-Kataloge" title="IT-Grundschutz-Kataloge">IT-Grundschutz-Kataloge</a>.<sup id="cite_ref-:0_2-2" class="reference"><a href="#cite_note-:0-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading3"><h3 id="BSI-Standard_100-1">BSI-Standard 100-1</h3></div>

<p>Management-Systeme für Informationssicherheit (ISMS)

</p>

<div class="mw-heading mw-heading3"><h3 id="BSI-Standard_100-2">BSI-Standard 100-2</h3></div>

<p>IT-Grundschutz-Vorgehensweise

</p>

<div class="mw-heading mw-heading3"><h3 id="BSI-Standard_100-3">BSI-Standard 100-3</h3></div>

<p>Risikoanalyse auf der Basis von IT-Grundschutz

</p>

<div class="mw-heading mw-heading3"><h3 id="BSI-Standard_100-4">BSI-Standard 100-4</h3></div>

<p>Mit dem BSI-Standard 100-4<sup id="cite_ref-3" class="reference"><a href="#cite_note-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup> wurde ein systematischer Weg aufgezeigt, ein <a href="Notfallmanagement" class="mw-redirect" title="Notfallmanagement">Notfallmanagement</a> in einer Behörde oder einem Unternehmen aufzubauen, um die <a href="Fortdauer" class="mw-redirect" title="Fortdauer">Kontinuität</a> des Geschäftsbetriebs sicherzustellen. Aufgaben eines Notfallmanagements sind daher, die Ausfallsicherheit zu erhöhen und die Institution auf <a href="Notfall" title="Notfall">Notfälle</a> und <a href="Krise" title="Krise">Krisen</a> adäquat vorzubereiten, damit die wichtigsten Geschäftsprozesse bei Ausfall schnell wieder aufgenommen werden können. Es gilt, Schäden durch Notfälle oder Krisen zu minimieren und die Existenz der Behörde oder des Unternehmens auch bei einem größeren Schadensereignis zu sichern.

</p>

<div class="mw-heading mw-heading2"><h2 id="Literatur">Literatur</h2></div>

<p><i>Hinweis: Die BSI-Standards werden in Deutsch und Englisch (PDF) auf der Webseite des BSI veröffentlicht, können jedoch auch als gedrucktes Werk bestellt werden (Stand 2017):</i>

</p>

<ul><li><span class="book">BSI - Bundesamt für Sicherheit in der Informationstechnik (Hrsg.): <cite style="font-style:italic">Informationssicherheit und IT-Grundschutz: BSI-Standards 200-1, 200-2, 200-3</cite> (= <cite style="font-style:italic">Unternehmen und Wirtschaft</cite>). 3. aktualisierte Auflage. Bundesanzeiger Verlag, Köln 2017, ISBN 978-3-8462-0815-1.<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:BSI-Standard&rft.btitle=Informationssicherheit+und+IT-Grundschutz%3A+BSI-Standards+200-1%2C+200-2%2C+200-3&rft.date=2017&rft.edition=3.+aktualisierte+Auflage&rft.genre=book&rft.isbn=9783846208151&rft.place=K%C3%B6ln&rft.pub=Bundesanzeiger+Verlag&rft.series=Unternehmen+und+Wirtschaft" style="display:none"> </span></span></li></ul>

<div class="mw-heading mw-heading2"><h2 id="Weblinks">Weblinks</h2></div>

<ul><li><a rel="nofollow" class="external text" href="https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/BSI-Standards/bsi-standards_node.html">BSI-Standards</a> (Webseite des BSI)</li>

<li><a rel="nofollow" class="external text" href="https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium/Anleitung_zur_Migration.html">Anleitung zur Migration von Sicherheitskonzepten Hilfsmittel zum modernisierten IT-Grundschutz</a> (PDF, 2018, BSI)</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><span class="mw-cite-backlink"><a href="#cite_ref-1">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://web.archive.org/web/20220105094535/https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Zertifizierung-und-Anerkennung/Zertifizierung-von-Managementsystemen/ISO-27001-Basis-IT-Grundschutz/iso-27001-basis-it-grundschutz.html?nn=127900"><i>ISO 27001 Zertifizierung auf Basis von IT-Grundschutz.</i></a> BSI, archiviert vom <style data-mw-deduplicate="TemplateStyles:r250917974">

/* start https://de.wikipedia.org/ */

.mw-parser-output .dewiki-iconexternal>a{background-position:center right!important;background-repeat:no-repeat!important}body.skin-minerva .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/OOjs_UI_icon_external-link-ltr-progressive.svg")!important;background-size:10px!important;padding-right:13px!important}body.skin-timeless .mw-parser-output .dewiki-iconexternal>a,body.skin-monobook .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/MediaWiki_external_link_icon.svg")!important;padding-right:13px!important}body.skin-vector .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/Link.ernal-small-ltr-progressive.svg")!important;background-size:0.857em!important;padding-right:1em!important}

/* end https://de.wikipedia.org/ */

</style><span class="dewiki-iconexternal"><a class="external text" href="https://redirecter.toolforge.org/?url=https%3A%2F%2Fwww.bsi.bund.de%2FDE%2FThemen%2FUnternehmen-und-Organisationen%2FStandards-und-Zertifizierung%2FZertifizierung-und-Anerkennung%2FZertifizierung-von-Managementsystemen%2FISO-27001-Basis-IT-Grundschutz%2Fiso-27001-basis-it-grundschutz.html%3Fnn%3D127900">Original</a></span> (nicht mehr online verfügbar) am <span style="white-space:nowrap;">5. Januar 2022</span><span>;</span><span class="Abrufdatum"> abgerufen am 5. Januar 2022</span>.</span> <small class="archiv-bot"><span class="wp_boppel noviewer" aria-hidden="true" role="presentation"><span typeof="mw:File"><span title="i"></span></span></span> <b>Info:</b> Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.</small><span style="display:none"><a rel="nofollow" class="external text" href="http://IABotmemento.invalid/https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Zertifizierung-und-Anerkennung/Zertifizierung-von-Managementsystemen/ISO-27001-Basis-IT-Grundschutz/iso-27001-basis-it-grundschutz.html?nn=127900">@1</a></span><span style="display:none"><a rel="nofollow" class="external text" href="https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Zertifizierung-und-Anerkennung/Zertifizierung-von-Managementsystemen/ISO-27001-Basis-IT-Grundschutz/iso-27001-basis-it-grundschutz.html?nn=127900">@2</a></span><span style="display:none">Vorlage:Webachiv/IABot/www.bsi.bund.de</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ABSI-Standard&rft.title=ISO+27001+Zertifizierung+auf+Basis+von+IT-Grundschutz&rft.description=ISO+27001+Zertifizierung+auf+Basis+von+IT-Grundschutz&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20220105094535%2Fhttps%3A%2F%2Fwww.bsi.bund.de%2FDE%2FThemen%2FUnternehmen-und-Organisationen%2FStandards-und-Zertifizierung%2FZertifizierung-und-Anerkennung%2FZertifizierung-von-Managementsystemen%2FISO-27001-Basis-IT-Grundschutz%2Fiso-27001-basis-it-grundschutz.html%3Fnn%3D127900&rft.publisher=BSI&rft.source=https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Zertifizierung-und-Anerkennung/Zertifizierung-von-Managementsystemen/ISO-27001-Basis-IT-Grundschutz/iso-27001-basis-it-grundschutz.html?nn=127900&rft.language=de"> </span></span>

</li>

<li id="cite_note-:0-2"><span class="mw-cite-backlink">↑ <sup><a href="#cite_ref-:0_2-0">a</a></sup> <sup><a href="#cite_ref-:0_2-1">b</a></sup> <sup><a href="#cite_ref-:0_2-2">c</a></sup></span> <span class="reference-text">BSI: <cite style="font-style:italic">Anleitung zur Migration von

Sicherheitskonzepten

Hilfsmittel zum modernisierten IT-Grundschutz</cite>. Hrsg.: <a href="Bundesamt_f%C3%BCr_Sicherheit_in_der_Informationstechnik" title="Bundesamt für Sicherheit in der Informationstechnik">Bundesamt für Sicherheit in der Informationstechnik</a>. 2. Oktober 2018 (<a rel="nofollow" class="external text" href="https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium/Anleitung_zur_Migration.pdf?__blob=publicationFile&v=1">bund.de</a> [PDF]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Abook&rfr_id=info:sid/de.wikipedia.org:BSI-Standard&rft.au=BSI&rft.btitle=Anleitung+zur+Migration+von%0ASicherheitskonzepten%0AHilfsmittel+zum+modernisierten+IT-Grundschutz&rft.date=2018-10-02&rft.genre=book" style="display:none"> </span></span>

</li>

<li id="cite_note-3"><span class="mw-cite-backlink"><a href="#cite_ref-3">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://web.archive.org/web/20210420072332/https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/ITGrundschutzstandards/BSI-Standard_1004.html"><i>BSI-Standard 100-4 – Notfallmanagement.</i></a> In: <i>bsi.bund.de.</i> <a href="Bundesamt_f%C3%BCr_Sicherheit_in_der_Informationstechnik" title="Bundesamt für Sicherheit in der Informationstechnik">Bundesamt für Sicherheit in der Informationstechnik</a>, 12. November 2008, archiviert vom <span class="dewiki-iconexternal"><a class="external text" href="https://redirecter.toolforge.org/?url=https%3A%2F%2Fwww.bsi.bund.de%2FSharedDocs%2FDownloads%2FDE%2FBSI%2FPublikationen%2FITGrundschutzstandards%2FBSI-Standard_1004.html">Original</a></span> (nicht mehr online verfügbar) am <span style="white-space:nowrap;">20. April 2021</span><span>;</span><span class="Abrufdatum"> abgerufen am 20. April 2021</span>.</span> <small class="archiv-bot"><span class="wp_boppel noviewer" aria-hidden="true" role="presentation"><span typeof="mw:File"><span title="i"></span></span></span> <b>Info:</b> Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.</small><span style="display:none"><a rel="nofollow" class="external text" href="http://IABotmemento.invalid/https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/ITGrundschutzstandards/BSI-Standard_1004.html">@1</a></span><span style="display:none"><a rel="nofollow" class="external text" href="https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/ITGrundschutzstandards/BSI-Standard_1004.html">@2</a></span><span style="display:none">Vorlage:Webachiv/IABot/www.bsi.bund.de</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ABSI-Standard&rft.title=BSI-Standard+100-4+%E2%80%93+Notfallmanagement&rft.description=BSI-Standard+100-4+%E2%80%93+Notfallmanagement&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20210420072332%2Fhttps%3A%2F%2Fwww.bsi.bund.de%2FSharedDocs%2FDownloads%2FDE%2FBSI%2FPublikationen%2FITGrundschutzstandards%2FBSI-Standard_1004.html&rft.publisher=%5B%5BBundesamt+f%C3%BCr+Sicherheit+in+der+Informationstechnik%5D%5D&rft.date=2008-11-12&rft.source=https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/ITGrundschutzstandards/BSI-Standard_1004.html"> </span></span>

</li>

</ol></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-05-11" href="https://de.wikipedia.org/wiki/?title=BSI-Standard&oldid=255917900">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>