Das deutsche Bundesamt für Sicherheit in der Informationstechnik BSI hat das IT-Grundschutz-Kompendium in der Edition 2022 veröffentlicht. Das IT-Grundschutz-Kompendium das Standard-Werk für Datenschutz und IT-Sicherheit im deutschsprachigen Raum. Gemeinsam mit den BSI-Standards bildet es die Basis für alle Thema rund um Informationssicherheit.
Im Fokus des IT-Grundschutz-Kompendiums stehen die IT-Grundschutz-Bausteine. In diesen Texten wird jeweils ein Thema zu allen relevanten Sicherheitsaspekten beleuchtet. Im ersten Teil der IT-Grundschutz-Bausteine werden mögliche Gefährdungen erläutert, im Anschluss wichtige Sicherheitsanforderungen. Die IT-Grundschutz-Bausteine sind in zehn unterschiedliche Schichten aufgeteilt und reichen thematisch von Anwendungen (APP) über Industrielle IT (IND) bis hin zu Sicherheitsmanagement (ISMS).
Vertiefende Informationen dazu, wie einzelne Maßnahmen umgesetzt werden können, sind in den sogenannten Umsetzungshinweisen zu finden. Sie beschreiben, wie die Anforderungen der Bausteine umgesetzt werden können und erläutern im Detail geeignete Sicherheitsmaßnahmen. Bislang gibt es noch nicht zu jedem Baustein einen Umsetzungshinweis. Weitere Umsetzungshinweise werden sukzessive veröffentlicht, diese sind ab dem IT-Grundschutz-Kompendium 2020 losgelöst von der jeweils aktuellen Edition zu verwenden.
Bei der Erstellung der Bausteine wurde bereits eine Risikobewertung für Bereiche mit normalem Schutzbedarf durchgeführt. Die Anforderungen in den Bausteinen bilden den aktuellen Stand der Technik ab.
Link zur Internetseite des BSI sowie zum Download des IT-Grundschutz-Kompendiums Edition 2022