STM.1 Informationsverbund

Strukturmodellierung MUSS den nachvollziehbar abgegrenzten Informationsverbund auf Basis des Geltungsbereichs festlegen.

Erläuterung

Im Informationsverbund werden die informationsverarbeitenden Systeme, Prozesse, Personen und Komponenten innerhalb des festgelegten Geltungsbereichs des ISMS betrachtet. Hierbei wird festgelegt welche organisatorischen, technischen und infrastrukturellen Anteile intern betrieben werden und welche an externe Parteien ausgelagert werden; welche Institutionsbereiche zum Informationsverbund gehören; welche Anwendungen, Systeme und Netze Bestandteil des Informationsverbundes sind; wo die technischen Grenzen verlaufen und wenn zutreffend welche Cloud-Dienste genutzt werden; welche Standorte, Gebäude und Räumlichkeiten zum Informationsverbund gehören.

Strukturmodellierung MUSS Schnittstellen des Informationsverbunds zu externen Prozessen festlegen.

Erläuterung

Zum Informationsverbund werden die organisatorischen, technischen und infrastrukturellen Schnittstellen dargestellt. Wie bei der Beschreibung des Informationsverbunds selbst, werden auch hier organisatorische, technische sowie infrastrukturelle Schnittstellen berücksichtigt.