Glossar A–ZBuchstabe I
IT-Grundschutz
IT-Grundschutz ist eine Methode des Bundesamts für Sicherheit in der Informationstechnik (BSI), mit der Organisationen ihre Informationssicherheit systematisch aufbauen und prüfen.
Sie besteht aus mehreren BSI-Standards der Reihe 200 und dem IT-Grundschutz-Kompendium mit seinen Bausteinen.
Das Kompendium beschreibt für typische Bestandteile wie Clients, Server, Netze, Anwendungen und Räume die Gefährdungen und die Anforderungen, die ihnen begegnen. Ein Bildschirmnetz lässt sich darauf abbilden: die Player als vernetzte Geräte, die Verwaltung als Anwendung auf einem Server, die Anbindung als eigenes Netzsegment. Behörden und viele Unternehmen orientieren sich daran, und auf dieser Grundlage ist eine Zertifizierung nach ISO 27001 möglich.
Für private Unternehmen ist IT-Grundschutz in der Regel keine gesetzliche Pflicht; öffentliche Auftraggeber können sich in Ausschreibungen aber darauf beziehen. Der Ansatz ist umfangreich, kleinere Betreiber nutzen ihn eher als Prüfliste. Er beschreibt, was abgesichert sein soll, nicht, mit welchem Produkt. Für einzelne vernetzte Geräte gibt das BSI auch kürzere Empfehlungen heraus, die sich auf Player übertragen lassen.