Schutzbedarfsanalyse
Beschreibung
Schutzbedarfsanalyse
Die Schutzbedarfsanalyse dokumentiert die Anforderungen an die Informationssicherheit und den Datenschutz. Diese sind im Rahmen der Vorgaben der Stammorganisation bei der Lösungsentstehung zu berücksichtigen.
Schutzbedarfsinformationsarten
Die Schutzbedarfsinformationsarten dokumentieren die Datenflüsse von den Quellsystemen über die Schnittstellen bis zu den Zielsystemen sowie den Schutzbedarf der bearbeiteten Informationsarten.
Hinweis:
In einigen Direktionen werden die Schutzbedarfsanalyse und die Schutzbedarfsinformationsarten beispielsweise elektronisch in einem separaten System erstellt. Es bestehen direktionale Vorgaben, die einzuhalten sind. Bei Fragen oder Unterstützungsbedarf steht der Informationssicherheitsverantwortliche (ISID/ISIA) der jeweiligen Direktion bzw. des jeweiligen Amtes zur Verfügung.
Weitere Informationen unter:
Inhalt
Schutzbedarfsanalyse
- Bewertung des Schutzbedarfs hinsichtlich Vertraulichkeit
- Integrität
- Verfügbarkeit
- Nachvollziehbarkeit und Zurechenbarkeit
- sowie Dokumentation der Begründungen
Schutzbedarfsinformationsarten
- Dokumentation der Informationsarten
- Datenflüsse
- sowie der beteiligten Prozesse, Anwendungen, Quell- und Zielsysteme
Dokumentenvorlage
Beziehungen
| Modul | Aufgabe | Verantwortung Aufgabe | Ergebnis | Beteiligt an der Ergebniserstellung |
|---|---|---|---|---|
| Projektgrundlagen | Schutzbedarfsanalyse erarbeiten | ISDS-Verantwortlicher | Schutzbedarfsanalyse | ISDS-Verantwortlicher, Projektleiter* |