Vorlage für ein Sicherheitskonzept Windows 10 Client

[v-rtc 88]

Danke dir! Wow, ok ein Profi :)

[Dr.Melzer 191]

@SaschaVolk Helfen dir die Beiträge bisher weiter, oder hast du dazu noch Fragen?

[magheinz 110]

Für ein Notebook musst du ja nur die entsprechenden Gefährdungen und Maßnahmen aus den Grundschutz Katalogen nehmen.

Ein Sicherheitskonzept nach BSI ist ja deutlich mehr als das, was du hier brauchst. 

[daabm 1.366]

Am 8.3.2019 um 14:46 schrieb Pitti259:

die drei Kategorien, Verfügbarkeit, Vertraulichkeit, Integrität.

Kleine Korrektur: Verfügbarkeit gehört da nicht rein, dafür Nichtabstreitbarkeit. Oder auf englisch: Confidentiality, Integrity, Nonrepudiation.

[NilsK 2.957]

Moin,

 

nö, das BSI nennt ausdrücklich 

Zitat

die drei Grundwerte Vertraulichkeit, Integrität und Verfügbarkeit

https://www.bsi.bund.de/DE/Themen/ITGrundschutz/ITGrundschutzAbout/ITGrundschutzSchulung/WebkursITGrundschutz/Schutzbedarfsfeststellung/Schutzbedarfskategorien/Schutzziele/schutzziele_node.html

 

Und so halten das auch sehr viele andere Quellen. 

 

Gruß, Nils

 

[magheinz 110]

vor 39 Minuten schrieb daabm:

Kleine Korrektur: Verfügbarkeit gehört da nicht rein, dafür Nichtabstreitbarkeit. Oder auf englisch: Confidentiality, Integrity, Nonrepudiation.

Wieso nicht die Verfügbarkeit?

[daabm 1.366]

vor 17 Minuten schrieb NilsK:

nö, das BSI nennt ausdrücklich

 

 

Dann ist das auf dem Weg vom BSI in unsere Sicherheitsrichtlinien irgendwie mutiert - sicherheitsrelevant ist Verfügbarkeit bei uns nicht... Ok, wieder was gelernt

[magheinz 110]

vor 1 Minute schrieb daabm:

sicherheitsrelevant ist Verfügbarkeit bei uns nicht... Ok, wieder was gelernt

Na dann schaltet doch einfach alles ab. Mehr Sicherheit geht ja wohl kaum.

[SaschaVolk 2]

Oh da sind ja schon einige Antworten . 

Ich denke das was magheinz gesagt hat paßt hier am ehesten 

 

Für ein Notebook musst du ja nur die entsprechenden Gefährdungen und Maßnahmen aus den Grundschutz Katalogen nehmen.

Ein Sicherheitskonzept nach BSI ist ja deutlich mehr als das, was du hier brauchst. 

 

Und da war die Frage ob jemand sowas schon gemacht hat und auch vielleicht eine Vorlage hat wie sowas aussehen kann. Werde mich diese Woche mal dran setzen und das ganze ausarbeiten.

 

[Pitti259 15]

vor 3 Stunden schrieb daabm:

Kleine Korrektur: Verfügbarkeit gehört da nicht rein, dafür Nichtabstreitbarkeit. Oder auf englisch: Confidentiality, Integrity, Nonrepudiation.

Die Nichtabstreitbarkeit kommt zum Einen aus den Grundsätzen ordnungsgemäßer Buchführung, zum Anderen aus der DSGVO. Wenn ich das richtig sehe, ist die Authentizität der Daten bzw. die Nichtabstreitbarkeit für Datenerfassung und -veränderung an dieser Stelle nicht wirklich relevant.