IT-Sicherheitspolicy

Zusammenfassung

Regelungen zur Sicherheit werden in einem Unternehmen auf drei Ebenen definiert, die im Folgenden beschrieben werden:

• Sicherheitsgrundsätze: Auf der obersten Ebene der Sicherheitsarchitektur befinden sich die Sicherheitsgrundsätze, die den Rahmen zur Umsetzung der Sicherheitspolitik aufzeigen und die prinzipiellen Verantwortlichkeiten festlegen.

• Umsetzungsstrategie: Die Umsetzungsstrategie beinhaltet weiterreichende Regeln und Strategien zu grundsätzlichen Sicherheitsanforderungen. Diese beschreiben das, was an Sicherheitsstrategien zu berücksichtigen und umzusetzen ist.

• Sicherheitsmaßnahmen: In den Sicherheitsmaßnahmen werden detaillierte Konzepte und als Unterbau weiterführende Anweisungen und technische bzw. organisatorische Maßnahmen festgelegt, die sich auf die aktuelle System-Plattform, auf Anwendungen oder aktuelle organisatorische Strukturen des Unternehmens beziehen. Diese Dokumente beschreiben das wie der Umsetzung der Sicherheitsstrategien.