ECOVIN - Institut für Produktion und Industrielles ...

I. Böhmer: Datensicherheit im Internet 305
formationstechnik (BSI) entwickelte „Aktionsplan für den I&K-Sicherheitsprozess”, wie er in
Abbildung 7-51 dargestellt ist.
Planung
1. Entwicklung einer I&K-Sicherheitspolitik
2. Erstellung eines I&K-Sicherheitskonzepts
Realisierung
3. Realisierung der I&K-Sicherheitsmaßnahmen
4. Schulung und Sensibilisierung
Kontrolle
5. I&K-Sicherheit im laufenden Betrieb
Quelle: in Anlehnung an BSI, 1999, Teil 1, Kapitel 1, S. 2.
Abbildung 7-51: Vorgehensmodell für den I&K-Sicherheitsprozess
Da die letzten drei Schritte anschaulich genug erscheinen, werden an dieser Stelle lediglich
die ersten beiden Schritte der Planung näher erläutert.
Die Initiierung des Sicherheitsprozesses und die Entwicklung einer Sicherheitspolitik müssen
von der Unternehmensleitung ausgehen oder zumindest von dieser getragen werden. Ein Teilschritt
– in der BSI-Terminologie eine Aktion – besteht darin, einen Sicherheitsverantwortlichen
oder sogar ein Sicherheitsmanagement-Team zu bilden, welches dann die weiteren
Schritte durchführt. Außerdem wird im ersten Schritt das gewünschte Sicherheitsniveau bestimmt,
woraus die Sicherheitsziele abgeleitet werden. Dabei ist zu beachten, dass es keine
hundertprozentige Sicherheit geben kann und der Aufwand für mehr Sicherheit überproportional
steigt, wie durch Abbildung 7-52 verdeutlicht wird. Der verbleibende Rest an Unsicherheit
wird als Restrisiko bezeichnet.
100%
Sicherheit
niedrig
mittel
hoch
maximal
Grundschutz erhöht maximal
Aufwand
Quelle: In Anlehnung an BSI, 1999, Teil 1, Kapitel 1, S. 7.
Abbildung 7-52: Erforderlicher Aufwand zum Erreichen verschiedener Sicherheitsniveaus