Offizielle Website – Bundesrepublik Deutschland
ID: V-9004-R05

AV-08 Sicherheit und Schutz

Informationstechnik und Digitalisierung müssen sicher gestaltet und geschützt werden.

Regeln

  1. Informationssicherheit muss gemäß geltenden Vorgaben gewährleistet werden (insbesondere BSI 200-1 ISMS1, BSI 200-2 Grundschutz2, BSI 200-3 Risikoanalyse3, BSIG 4, BSI Info5, NATO Cyber Defence6).
  2. Die Anforderungen des Geheimschutzes müssen erfüllt werden. (insbesondere Sicherheitsüberprüfung7, personeller Geheimschutz8, materieller Geheimschutz/ Verschlusssachen 9).
  3. Die gesetzlichen Regelungen bezüglich Datenschutz müssen beachtet werden (insbesondere DSGVO10, BDSG11, SDM12).^

Begründung

  • Einschränkungen in Grundwerten der Informationssicherheit (Vertraulichkeit, Verfügbarkeit und Integrität), dem Datenschutz und dem Geheimschutz können ernsthafte Folgen nach sich ziehen.
  • Zu diesen zählen u. a. Betriebsrisiken, rechtliche Folgen, Vertrauensverlust gegenüber den Behörden, Autoritätsverlust und Angreifbarkeit des Staates.
  • Durch die Einhaltung der Vorgabe kann hiergegen maßgeblich vorgebeugt werden.

Abhängigkeiten

Implikationen

  1. Die Klassifikation des Schutzbedarfes von Daten, Informationen und Algorithmen ist zu beachten.
  2. Die Referenzmaßnahmen des Standard-Datenschutzmodells sind nach Möglichkeit umzusetzen.

Footnotes

  1. Bundesamt für Sicherheit in der Informationstechnik, BSI-Standard 200-1 - Managementsysteme für Informationssicherheit (ISMS), 2017, verfügbar unter https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/BSI_Standards/standard_200_1.pdf?__blob=publicationFile&v=2, zuletzt abgerufen am 12. März 2024. ↩

  2. Bundesamt für Sicherheit in der Informationstechnik, BSI-Standard 200-2 - IT-Grundschutz-Methodik, 2017, verfügbar unter https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/BSI_Standards/standard_200_2.pdf?__blob=publicationFile&v=2, zuletzt abgerufen am 12. März 2024. ↩

  3. Bundesamt für Sicherheit in der Informationstechnik, BSI-Standard 200-3 - Risikoanalyse auf der Basis von IT-Grundschutz, 2017, verfügbar unter https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/BSI_Standards/standard_200_3.pdf?__blob=publicationFile&v=2, zuletzt abgerufen am 12. März 2024. ↩

  4. Bundesgesetzblatt - Bundesministerium der Justiz, BSI-Gesetz vom 14. August 2009 (BGBl. I S. 2821) zuletzt geändert durch Artikel 12 des Gesetzes vom 23. Juni 2021 (BGBl. I S. 1982), 2021, verfügbar unter https://www.gesetze-im-internet.de/bsig_2009/, zuletzt abgerufen am 12. März 2024. ↩

  5. Bundesamt für Sicherheit in der Informationstechnik, Informationen und Empfehlungen, 2024, verfügbar unter https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/informationen-und-empfehlungen_node.html, zuletzt abgerufen am 22. August 2024. ↩

  6. North Atlantic Treaty Organization, Cyber Defence, 2024, verfügbar unter https://www.nato.int/cps/en/natohq/topics_78170.htm, zuletzt abgerufen am 26. August 2024. ↩

  7. Bundesgesetzblatt - Bundesministerium der Justiz, Sicherheitsüberprüfungsgesetz vom 20. April 1994 (BGBl. I S. 867) zuletzt geändert durch Artikel 3 des Gesetzes vom 22. Dezember 2023 (BGBl. 2023 I Nr. 413), 2023, verfügbar unter https://www.gesetze-im-internet.de/s_g/, zuletzt abgerufen am 12. März 2024. ↩

  8. Bundesministerium des Innern und für Heimat, Allgemeine Verwaltungsvorschrift zum personellen Geheimschutz und zum vorbeugenden personellen Sabotageschutz – SÜG-Ausführungsvorschrift (SÜG-AVV) vom 15. Februar 2018 (GMBl S. 270) i.d.F. der mit Rundschreiben des Bundesministeriums des Innern und für Heimat vom 8. Juni 2022 – ÖS II 5 – 54001/41#3 – bekanntgegebenen Änderungen, 2022, verfügbar unter https://www.verwaltungsvorschriften-im-internet.de/bsvwvbund_08062022_SII554001415.htm, zuletzt abgerufen am 12. März 2024. ↩

  9. Bundesministerium des Innern und für Heimat, Allgemeine Verwaltungsvorschrift zum materiellen Geheimschutz (Verschlusssachenanweisung - VSA), 2023, verfügbar unter https://www.verwaltungsvorschriften-im-internet.de/bsvwvbund_13032023_SII554001405.htm, zuletzt abgerufen am 12. März 2024. ↩

  10. Das Europäische Parlament und der europäische Rat, Verordnung (EU) 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), 2016, verfügbar unter https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679, zuletzt abgerufen am 12. März 2024. ↩

  11. Bundesgesetzblatt - Bundesministerium der Justiz, Bundesdatenschutzgesetz vom 30. Juni 2017 (BGBl. I S. 2097) zuletzt geändert durch Artikel 10 des Gesetzes vom 22. Dezember 2023 (BGBl. 2023 I Nr. 414), 2023, verfügbar unter https://www.gesetze-im-internet.de/bdsg_2018/, zuletzt abgerufen am 12. März 2024. ↩

  12. IT-Planungsrat, Beschluss Nr. 2020/06 vom 25. März 2020 - Standard-Datenschutzmodell, 2020, verf+gbar unter https://www.it-planungsrat.de/beschluss/beschluss-2020-06, zuletzt abgerufen am 12. März 2024. ↩

Geben Sie uns Feedback

Ihr Feedback hilft uns, die Website an den Bedürfnissen der Nutzenden auszurichten. Beschreiben Sie Ihr Anliegen so detailliert wie möglich. Geben Sie keine persönlichen Daten ein. Ihr Feedback wird auf openCode veröffentlicht.

Digitalwappen Bund Länder KommunenDas Digitalwappen kennzeichnet digitale Angebote von Bund, Ländern und Kommunen als staatliche Leistungen