Glossar · Informationssicherheit
Schutzbedarfsfeststellung
Der Schritt im IT-Grundschutz, der den erforderlichen Schutz von Informationsverbund und Zielobjekten für Vertraulichkeit, Integrität und Verfügbarkeit bestimmt.
Die Schutzbedarfsfeststellung bewertet, welcher Schaden entstehen kann, wenn Vertraulichkeit, Integrität oder Verfügbarkeit von Informationen und Zielobjekten beeinträchtigt werden. Im BSI IT-Grundschutz wird das Ergebnis für jedes der drei Schutzziele als normal, hoch oder sehr hoch dokumentiert.
Die Bewertung beginnt bei Geschäftsprozessen und Informationen und wird auf die unterstützenden Anwendungen, IT-Systeme, Räume und Netze übertragen. Abhängigkeiten und Kumulationseffekte müssen sichtbar bleiben, damit der höchste relevante Schutzbedarf nicht verwässert wird.