Show description

B. von Vereinbarungen bzw. Dokumenten, die Sicherheit. Unter die Sicherheitsziele fallen unter anderem die bekannten Ziele der Vertraulichkeit, Integrität und Verfügbarkeit. 20 (ISO) Wegen der sehr allgemeinen Begriffsbildung eines Wertes muss man die für die Informationssicherheit charakteristischen Ziele Vertraulichkeit, Verfügbarkeit und Integrität ebenfalls etwas allgemeiner fassen: – Unter der Verfügbarkeit eines Wertes versteht der Standard die Eigenschaft des Wertes, für jedes autorisierte Subjekt bei Bedarf zugreifbar zu sein.

Hat sich die Methode als zu formal, zu aufwändig, zu wenig spezifisch oder gar als praktisch nicht anwendbar herausgestellt, sollte bzw. muss man sie anpassen. Wichtige Gründe für Änderungen resultieren oft auch aus Sicherheitsvorfällen: PLAN-d* – Grund 1: Es hat sich gezeigt, dass Risiken, die als nicht tragbar bewertet wurden, bei Anwendung eines veränderten Maßstabes als tragbar erscheinen. Eine Veränderung des Maßstabs kann dann sinnvoll sein, wenn es einerseits zu diesen Risiken keine entsprechenden Sicherheitsvorfälle gegeben hat und andererseits die Maßnahmen zur Risikosteuerung unverhältnismäßig aufwändig waren.

Möglicherweise setzen sich begrüßenswerte Bestrebungen zur Übernahme von BS 7799-3 als ISO 27005 durch. 17 2 Vergleich der Begrifflichkeiten Meist beginnt man als Sicherheitsverantwortlicher nicht „auf der grünen Wiese“, sondern muss sich in einer gewachsenen Management-Struktur bewegen, die den Standards mehr oder weniger entspricht. Ein Problem liegt zumeist schon in der verwendeten Terminologie: Strebt man die Konformität zu einem der Standards an, muss man sich zwangsläufig mit der Begriffswelt dieses Standards auseinander setzen.