Overview Statistic: PDF-Downloads (blue) and Frontdoor-Views (gray)
  • Treffer 6 von 8
Zurück zur Trefferliste

Anwendung der IT-Grundschutz-Methodik auf die IT-gestützte Personal- und Gebäudeverwaltung einer Landesbehörde

  • Eine Landesbehörde in Sachsen ist zum Schutz vor Cyberangriffen gesetzlich verpflichtet ein Informationssicherheitsmanagementsystem zu errichten. Die dafür nötigen Voraussetzungen wie die Einbindung der Leitungsebene und die Erstellung eines Sicherheitskonzeptes liegen bisher nicht vor. Für den Einstieg in die Informationssicherheit veranschaulicht diese Bachelorarbeit die Anwendung der IT-Grundschutz-Methodik des BSI. Zur Komplexitätsreduzierung wurde methodisch die Kernabsicherung nach BSIEine Landesbehörde in Sachsen ist zum Schutz vor Cyberangriffen gesetzlich verpflichtet ein Informationssicherheitsmanagementsystem zu errichten. Die dafür nötigen Voraussetzungen wie die Einbindung der Leitungsebene und die Erstellung eines Sicherheitskonzeptes liegen bisher nicht vor. Für den Einstieg in die Informationssicherheit veranschaulicht diese Bachelorarbeit die Anwendung der IT-Grundschutz-Methodik des BSI. Zur Komplexitätsreduzierung wurde methodisch die Kernabsicherung nach BSI 200-2 zunächst für die Personalverwaltung und die Gebäudeverwaltung durchgeführt. Im Anschluss wurden Teile der unterstützenden IT-Systeme analysiert. Als Ergebnis der Strukturanalyse, Schutzbedarfsfeststellung, Risikoanalyse und des interviewgestützten Soll-Ist-Vergleiches entstand ein Sicherheitskonzept. Aus dessen Umsetzungstand wurde ein Umsetzungsplan entwickelt.zeige mehrzeige weniger
  • A state authority in saxony is obligated by law to establish a Management Systems for Information Security to protect them against cyber-attacks. The necessary pre-conditions like accepting the responsibility by the top management and drawing up a security concept are not present yet. To initiate information security these bachelor thesis shows the usage of IT-Grundschutz Methodology. Cause for reducing complexity the core protection from BSI 200-2 was proceeded for personnel administration andA state authority in saxony is obligated by law to establish a Management Systems for Information Security to protect them against cyber-attacks. The necessary pre-conditions like accepting the responsibility by the top management and drawing up a security concept are not present yet. To initiate information security these bachelor thesis shows the usage of IT-Grundschutz Methodology. Cause for reducing complexity the core protection from BSI 200-2 was proceeded for personnel administration and for building management for the moment. Afterward parts of the supporting IT systems have been analysed. In result of structure analysis, protection needs, risk analysis and interview-based gap analysis a security concept was developed. On its state an implementation order has been developed.zeige mehrzeige weniger

Volltext Dateien herunterladen

Metadaten exportieren

Metadaten
Verfasserangaben:Maik Henker
URN:urn:nbn:de:kobv:522-opus4-28381
DOI:https://doi.org/10.25933/opus4-2838
Gutachter*in:Ines Lehnert
Betreuer:Michael Pilgermann
Dokumentart:Bachelorarbeit
Sprache:Deutsch
Jahr der Veröffentlichung:2022
Datum der Veröffentlichung (online):04.09.2022
Veröffentlichende Institution:Technische Hochschule Brandenburg
Titel verleihende Institution:Technische Hochschule Brandenburg
Datum der Abschlussprüfung:22.07.2022
Beteiligte Körperschaft:Landesamt für Straßenbau und Verkehr Sachsen
Datum der Freischaltung:12.09.2022
Freies Schlagwort / Tag:BSI-Standard 200; IT-Grundschutz; Informationssicherheit; Informationssicherheitskonzept; Öffentliche Verwaltung
BSI Standards 200; IT-Grundschutz; information security; public administration; security concept
Seitenzahl:62
Institute:Fachbereich Informatik und Medien
DDC-Klassifikation:Informatik, Informationswissenschaft, allgemeine Werke / Informatik, Wissen, Systeme / Computerprogrammierung, Programme, Daten
open_access (DINI-Set):open_access
Lizenz (Deutsch):Creative Commons - CC BY - Namensnennung 4.0
Einverstanden ✔
Diese Webseite verwendet technisch erforderliche Session-Cookies. Durch die weitere Nutzung der Webseite stimmen Sie diesem zu. Unsere Datenschutzerklärung finden Sie hier.