Schutzbedarf von Anwendungen, IT-Systemen und Infrastruktur
Der Schutzbedarf einer Anwendung, eines IT-Systems und des Ortes (Infrastruktur), an dem sich das IT-System befindet, h?ngt vom Schutzbedarf der Informationen ab, die verarbeitet werden.
Dieser Schutzbedarf wird in Kategorien festgelegt:
Welche Schutzbedarfskategorie zutrifft, ist abh?ngig vom Grad einer m?glichen Beeintr?chtigung auf eine Anwendung (und somit auf das IT-System oder der Infrastruktur). Die verschiedenen Beeintr?chtigungen beziehen sich dabei auf einen m?glichen Verlust von
- Vertraulichkeit: Bekannt werden der Daten für Unberechtigte
- Integrit?t: Unberechtigte Manipulation der Daten
- Verfügbarkeit: Verlust der Daten.
Schutzbedarfskategorie A
Beeintr?chtigung | Absch?tzung des Schadens |
|---|---|
Beeintr?chtigung des informationellen Selbstbestimmungsrechts | … l?sst für den Betroffenen keine besondere Beeintr?chtigung erwarten … oder kann maximal den Betroffenen in seiner gesellschaftlichen Stellung oder seinen wirtschaftlichen Verh?ltnissen beeintr?chtigen (?Ansehen“). |
Versto? gegen Gesetze, Vorschritten und Vertrage | … verst??t gegen Vorschriften und Gesetze mit geringe Konsequenzen … hat Vertragsverletzungen mit maximal geringen Konventionalstrafen zur Folge |
Beeintr?chtigung der Aufgabenerfüllung | … würde von den Betroffenen als tolerabel eingesch?tzt werden. … führt maximal zum Ausfall einzelner verwaltungstechnischer oder wissenschaftlicher Arbeitsabl?ufe |
Negative Au?enwirkungen | … führt h?chstens zu geringem Ansehensverlust eines Teilbereichs der Universit?t bei einer eingeschr?nkten ?ffentlichkeit |
Finanzielle Auswirkungen | Summe der finanziellen Auswirkungen: |
Maximal tolerierbare Ausfallzeit | Mehr als 5 Arbeitstage |
Schutzbedarfskategorie B
Beeintr?chtigung | Absch?tzung des Schadens |
|---|---|
Beeintr?chtigung des informationellen Selbstbestimmungsrechts | … kann die gesellschaftliche Stellung oder die wirtschaftlichen Verh?ltnisse des Betroffenen erheblich beeintr?chtigen (?Existenz“). |
Versto? gegen Gesetze, Vorschritten und Vertrage | … verst??t gegen Vorschriften und Gesetze mit erheblichen Konsequenzen … hat Vertragsverletzungen mit hohen Konventionalstrafen und Haftungssch?den zur Folge |
Beeintr?chtigung der Aufgabenerfüllung | … würde von einzelnen Betroffenen als nicht tolerabel eingesch?tzt werden. … schr?nkt die Auftragserfüllung in einem Teilbereich ein |
Negative Au?enwirkungen | … führt zu einem Ansehensverlust der Universit?t bei einer eingeschr?nkten ?ffentlichkeit oder einem hohen Ansehensverlust eines Teilbereichs der Universit?t |
Finanzielle Auswirkungen | Summe der finanziellen Auswirkungen: |
Maximal tolerierbare Ausfallzeit | Mehr als 1 Arbeitstag und weniger als 5 Arbeitstage |
Schutzbedarfskategorie C
Beeintr?chtigung | Absch?tzung des Schadens |
|---|---|
Beeintr?chtigung des informationellen Selbstbestimmungsrechts | … kann die Gesundheit, das Leben oder die Freiheit des Betroffenen beeintr?chtigen. |
Versto? gegen Gesetze, Vorschritten und Vertrage | … verst??t fundamental gegen Gesetze oder Vorschriften … hat Vertragsverletzungen zur Folge, deren Haftungssch?den für die Universit?t ruin?s sind |
Beeintr?chtigung der Aufgabenerfüllung | … würde von allen Betroffenen als nicht tolerabel eingesch?tzt werden. … gef?hrdet den Auftrag der gesamten Universit?t |
Negative Au?enwirkungen | … führt zu einem Ansehensverlust der Universit?t in der breiten ?ffentlichkeit |
Finanzielle Auswirkungen | Summe der finanziellen Auswirkungen: |
Maximal tolerierbare Ausfallzeit | Maximal 1 Arbeitstag. |