Beiträge der UI Manufaktur
Thema BSI IT-Grundschutz
BSI IT-GrundschutzBlogThemaGrundschutzApp
Wer macht was? Die Zuordnung der Maßnahmen
Im Grundschutz Kompendium werden in den Anforderungen der Bausteine verantwortliche Rollen genannt. Diese Personen sind für die jeweilige Umsetzung der Anforderungen zuständig sind. Je nach Organisation oder Situation zusätzliche bzw. andere Ansprechpartner für den konkreten Fall zur Verfügung stehen. Diese ist es klar zu identifizieren und zuzuordnen.
BSI IT-GrundschutzBlogThemaZertifizierungISO27001
Zertifizierung im IT-Grundschutz
In vielen Beiträgen wird wiederholt empfohlen, die Prüfung der Informationssicherheit und des ISMS von internen oder externen Personen prüfen zu lassen. Die Königsdisziplin heißt hierbei Zertifizierung. Ein solche Zertifizierung bedeutet auf der einen Seite einen gewissen Aufwand, andererseits ist ein Zertifikat mit vielen Vorteilen verbunden.
BSI IT-GrundschutzBlogThemaManagement
Initiierung der Informationssicherheit von oben
In vielen Unternehmen wird Informationssicherheit nur punktuell und nach Bedarf behandelt. Damit Informationssicherheit übergreifend gelebt wird, bedarf es der Übernahme von Verantwortung und der Initiierung des Sicherheitsprozesses durch die Unternehmensleitung.
BSI IT-GrundschutzBlogThemaMicrosoft
A wie Active Directory
Das Active Directory (AD) ist, ähnlich LDAP, ein Verzeichnisdienst der Firma Microsoft. Das Active Directory verwaltet in einer Hierarchie verschiedene Objekte wie z.B. Benutzer, Gruppen, Computer, Dienste, Server, Dateifreigaben, Geräte (wie Drucker und Scanner) und deren Eigenschaften. Durch den hierarchischen Aufbau ist es möglich, ein Netzwerk oder IT-Infrastruktur entsprechend der realen Struktur des Unternehmens oder seiner räumlichen Verteilung zu gliedern.