BSI IT-Grundschutz-Standards

Die BSI IT-Grundschutz-Standards enthalten Empfehlungen des deutschen Bundesamts für Sicherheit in der Informationstechnik (BSI) zu Methoden, Prozessen und Verfahren sowie Vorgehensweisen und Maßnahmen mit Bezug zur IKT- und Informationssicherheit.

Das BSI greift dabei Themenbereiche auf, die von grundsätzlicher Bedeutung für die IKT- und Informationssicherheit in Behörden oder Unternehmen sind und für die sich national oder international sinnvolle und zweckmäßige Herangehensweisen etabliert haben.

Derzeit sind folgende IT-Grundschutz-Standards verfügbar:

• BSI-Standard 200-1 (Managementsysteme für Informationssicherheit – ISMS)
  definiert allgemeine Anforderungen an ein ISMS und ist vollständig kompatibel zur ISO/IEC 27001
• BSI-Standard 200-2 (IT-Grundschutz-Methodik)
  beschreibt den Aufbau und den Betrieb eines ISMS in der Praxis
• BSI-Standard 200-3 (Risikomanagement)
  beschreibt die Vorgehensweise bei der Risikoanalyse im Anschluss an die IT-Grundschutz-Methodik
• BSI-Standard 200-4 (Business Continuity Management)
  zeigt einen systematischen Weg um ein Business Continuity Management System (BCMS) in der eigenen Institution aufzubauen und zu etablieren

Umfang und Verfügbarkeit

Die IT-Grundschutz-Standards stehen in den folgenden Versionen zur Verfügung und sind auf der BSI-Webseite frei zum Download verfügbar.

Weitere Informationen

• Weitere Informationen zu den Standards unter www.bsi.bund.de.
• Das BSI bietet auch einen Online-Kurs zum IT-Grundschutz an.