- search hit 1 of 1
Anwendung der IT-Grundschutz-Methodik auf die IT-gestützte Personal- und Gebäudeverwaltung einer Landesbehörde
- Eine Landesbehörde in Sachsen ist zum Schutz vor Cyberangriffen gesetzlich verpflichtet ein Informationssicherheitsmanagementsystem zu errichten. Die dafür nötigen Voraussetzungen wie die Einbindung der Leitungsebene und die Erstellung eines Sicherheitskonzeptes liegen bisher nicht vor. Für den Einstieg in die Informationssicherheit veranschaulicht diese Bachelorarbeit die Anwendung der IT-Grundschutz-Methodik des BSI. Zur Komplexitätsreduzierung wurde methodisch die Kernabsicherung nach BSIEine Landesbehörde in Sachsen ist zum Schutz vor Cyberangriffen gesetzlich verpflichtet ein Informationssicherheitsmanagementsystem zu errichten. Die dafür nötigen Voraussetzungen wie die Einbindung der Leitungsebene und die Erstellung eines Sicherheitskonzeptes liegen bisher nicht vor. Für den Einstieg in die Informationssicherheit veranschaulicht diese Bachelorarbeit die Anwendung der IT-Grundschutz-Methodik des BSI. Zur Komplexitätsreduzierung wurde methodisch die Kernabsicherung nach BSI 200-2 zunächst für die Personalverwaltung und die Gebäudeverwaltung durchgeführt. Im Anschluss wurden Teile der unterstützenden IT-Systeme analysiert. Als Ergebnis der Strukturanalyse, Schutzbedarfsfeststellung, Risikoanalyse und des interviewgestützten Soll-Ist-Vergleiches entstand ein Sicherheitskonzept. Aus dessen Umsetzungstand wurde ein Umsetzungsplan entwickelt.…
- A state authority in saxony is obligated by law to establish a Management Systems for Information Security to protect them against cyber-attacks. The necessary pre-conditions like accepting the responsibility by the top management and drawing up a security concept are not present yet. To initiate information security these bachelor thesis shows the usage of IT-Grundschutz Methodology. Cause for reducing complexity the core protection from BSI 200-2 was proceeded for personnel administration andA state authority in saxony is obligated by law to establish a Management Systems for Information Security to protect them against cyber-attacks. The necessary pre-conditions like accepting the responsibility by the top management and drawing up a security concept are not present yet. To initiate information security these bachelor thesis shows the usage of IT-Grundschutz Methodology. Cause for reducing complexity the core protection from BSI 200-2 was proceeded for personnel administration and for building management for the moment. Afterward parts of the supporting IT systems have been analysed. In result of structure analysis, protection needs, risk analysis and interview-based gap analysis a security concept was developed. On its state an implementation order has been developed.…
Author: | Maik Henker |
---|---|
URN: | urn:nbn:de:kobv:522-opus4-28381 |
DOI: | https://doi.org/10.25933/opus4-2838 |
Referee: | Ines Lehnert |
Advisor: | Michael Pilgermann |
Document Type: | Bachelor Thesis |
Language: | German |
Year of Publishing: | 2022 |
Date of Publication (online): | 2022/09/04 |
Publishing Institution: | Technische Hochschule Brandenburg |
Granting Institution: | Technische Hochschule Brandenburg |
Date of final exam: | 2022/07/22 |
Contributing Corporation: | Landesamt für Straßenbau und Verkehr Sachsen |
Release Date: | 2022/09/12 |
Tag: | BSI-Standard 200; IT-Grundschutz; Informationssicherheit; Informationssicherheitskonzept; Öffentliche Verwaltung BSI Standards 200; IT-Grundschutz; information security; public administration; security concept |
Page Number: | 62 |
Institutes: | Fachbereich Informatik und Medien |
Dewey Decimal Classification: | Informatik, Informationswissenschaft, allgemeine Werke / Informatik, Wissen, Systeme / Computerprogrammierung, Programme, Daten |
open_access (DINI-Set): | open_access |
Licence (German): | Creative Commons - CC BY - Namensnennung 4.0 |