Schutzbedarfsanalyse

Die Schutzbedarfsanalyse ist ein zentrales Instrument des BSI IT-Grundschutzes, bei dem für jede Anwendung und jeden IT-Dienst der Schutzbedarf in den Kategorien Vertraulichkeit, Integrität und Verfügbarkeit auf einer dreistufigen Skala (normal, hoch, sehr hoch) bewertet wird. Das Ergebnis bestimmt, welche IT-Grundschutz-Bausteine anzuwenden und welche Sicherheitsmaßnahmen erforderlich sind. In öffentlichen IT-Ausschreibungen sollten Auftraggeber die Schutzbedarfsklasse des beschafften Systems angeben, da sie die Anforderungen an Verschlüsselung, Redundanz, Zertifizierungen und Auditierbarkeit des Bieters unmittelbar determiniert.