Glossar · Informationssicherheit
Schutzbedarfsfeststellung
Der Schritt im IT-Grundschutz, der den erforderlichen Schutz von Informationsverbund und Zielobjekten für Vertraulichkeit, Integrität und Verfügbarkeit bestimmt.
Den Begriff in der Praxis einordnen: ISMS-Software
Die Schutzbedarfsfeststellung bewertet, welcher Schaden entstehen kann, wenn Vertraulichkeit, Integrität oder Verfügbarkeit von Informationen und Zielobjekten beeinträchtigt werden. Im BSI IT-Grundschutz wird das Ergebnis für jedes der drei Schutzziele als normal, hoch oder sehr hoch dokumentiert.
Die Bewertung beginnt bei Geschäftsprozessen und Informationen und wird auf die unterstützenden Anwendungen, IT-Systeme, Räume und Netze übertragen. Abhängigkeiten und Kumulationseffekte müssen sichtbar bleiben, damit der höchste relevante Schutzbedarf nicht verwässert wird.
