Mindeststandards des Bundesamtes für Sicherheit in der Informationstechnik (BSI) sind Sicherheitsstandards für die Informationstechnik der deutschen Bundesverwaltung. Die Mindeststandards stellen jeweils Sicherheitsanforderungen zu einzelnen Themenbereichen auf. Ihr Ziel ist es, so ein einheitliches Mindestniveau für die IT-Sicherheit des Bundes zu etablieren. Die Vorgehensweise zur Berücksichtigung höherer Anforderungen an IT-Systeme beschreiben die IT-Grundschutz-Standards des BSI.Mindeststandards Bund des BSI
Die Erstellung der Mindeststandards wird in § 44 Abs. 1 des Gesetz über das Bundesamt für Sicherheit in der Informationstechnik (BSIG) geregelt.§ 44 Absatz 1 BSIG
Sie gelten für Einrichtungen der Bundesverwaltung gemäß § 29 Abs. 1 BSIG:
Bundesbehörden, öffentlich-rechtlich organisierte IT-Dienstleister der Bundesverwaltung sowie weitere Körperschaften, Anstalten und Stiftungen des öffentlichen Rechts sowie ihre Vereinigungen, ungeachtet ihrer Rechtsform, auf Bundesebene, soweit durch das Bundesamt im Einvernehmen mit dem jeweils zuständigen Ressort angeordnet.
Davon ausgenommen sind die Institutionen der Sozialen Sicherung und der Deutschen Bundesbank.§ 29 Absatz 1 BSIG
Standardisierte Vorgehensweise Die Mindeststandards des BSI werden durch das Referat Mindeststandards Bund erarbeitet.Organisationsübersicht des BSI (PDF-Datei) Die Erarbeitung erfolgt anhand eines standardisierten Prozesses. Dieser besteht aus sieben Phasen:FAQ - Wie werden Mindeststandards des BSI entwickelt
Pre-Alpha (Pre-α) Identifizierung möglicher Themen Alpha (α) Erstellung und Abstimmung eines ersten Entwurfs durch das BSI Beta (β) Konsultationsverfahren, bei dem das BSI externe Rückmeldungen von den Ressorts der Bundesministerien und interessiertem Fachpublikum einholt Release Candidate (RC) Einarbeitung der Rückmeldungen und Finalisierung des Mindeststandards im BSI Release Veröffentlichung Delta (Δ) Support und Monitoring während der Betriebsphase des Mindeststandards Request for Change (RfC) Änderung oder Aktualisierung eines veröffentlichten Mindeststandards
Veröffentlichte Mindeststandards Das BSI hat Mindeststandards zu den folgenden Themen veröffentlicht:
HV-Benchmark kompaktMindeststandard des BSI zum HV-Benchmark kompakt Mobile Device ManagementMindeststandard des BSI für Mobile Device Management Nutzerpflichten Netze des BundesMindeststandard des BSI zur Nutzung der ressortübergreifenden Kommunikationsnetze des Bundes („Nutzerpflichten NdB“) Nutzung externer Cloud-DiensteMindeststandard des BSI zur Nutzung und Mitnutzung externer Cloud-Dienste Protokollierung und Detektion von Cyber-Angriffen Mindeststandard des BSI zur Protokollierung und Detektion von Cyberangriffen Schnittstellenkontrollen (eingestellt)Mindeststandard des BSI für Schnittstellenkontrollen Verwendung des TLS-ProtokollsMindeststandard des BSI zur Verwendung von Transport Layer Security (TLS) VideokonferenzdiensteMindeststandard des BSI für Videokonferenzdienste WebbrowserMindeststandard des BSI für Webbrowser Informationssicherheitsmanagementsystem in der IT-Konsolidierung BundRegelungsdokument für das Informationssicherheitsmanagementsystem in der IT-Konsolidierung Bund
Weblinks Website des BSI Website des BSI zu den Mindeststandards Bund
Einzelnachweise
Kategorie:IT-Sicherheit