STM.4.1 Durchführung der Risikobetrachtung

Strukturmodellierung MUSS eine Risikobetrachtung bei durch die GS++-Methodik festgeleger Notwendigkeit ausführen.

Erläuterung

Diese Anforderung beschreibt Szenarien, die einen Aussprung in eine separate Risikobetrachtung erfordern. Eine Risikobetrachtung ist insbesondere notwendig bei Geschäftsprozessen oder Assets mit hohem Schutzbedarf, bei Herabstufung des Sicherheitsniveaus (von erhöht auf normal- SdT) oder bei Nicht-Umsetzung von Anforderungen. Zuletzt ist eine Risikobetrachtung zur Ergänzung des Anforderungspakets z.B. bei Assets ohne passende Anforderungen im GS++ erforderlich.

1. Áttekintés

1.1 Hivatkozások

• STM.2.1.6 Aufgrund anforderungsloser Assets
• STM.3.1 Überprüfung des gesetzten Sicherheitsniveaus
• GC.7.2 Geschäftsprozesse mit hohem Schutzbedarf
• UMS.5.1 Autorisierung von Ausnahmen
• UMS.5.1 Autorisierung von Ausnahmen

1.2 Azonosított követelmények

1.3 Kapcsolódó szabályozások

2. Azonosított követelmények

3. Kapcsolódó szabályozások

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)