+ASST.3.1.1 Weitergabe nur bei Erforderlichkeit

ASST.3.1.1 Weitergabe nur bei Erforderlichkeit

Informationen und Assets für Nutzende SOLLTE zur Weitergabe von Informationen nur bei Erforderlichkeit anweisen.

Erläuterung

Das Need-to-Know-Prinzip ist ein Sicherheitskonzept, das den Zugriff auf Informationen auf das absolut notwendige Maß beschränkt. Es besagt, dass Personen nur dann Zugang zu bestimmten Daten enthalten, wenn diese Informationen für die Erfüllung ihrer konkreten Aufgaben erforderlich sind. Ziel ist es, das Risiko von Datenmissbrauch, -verlust oder unbefugtem Zugriff zu minimieren.

1. Áttekintés

Megnevezés	Szabvány

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabályozások

2. Azonosított követelmények

Követelmények
Forrás	Követelmény

3. Kapcsolódó szabályozások

Szabályozások
Forrás	Szabályozás

Kapcsolt feladatok

Kapcsolatok
Kapcsolattípus	Feladat
blocks	G 0.18 Fehlplanung oder fehlende Anpassung
blocks	G 0.29 Verstoß gegen Gesetze oder Regelungen

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)