Informationssicherheit hat nach dem BSI-Standard 200-2 den Schutz von Informationen als Ziel. Nach dem BSI-Standard 200-1 gilt dieses Ziel Informationen jeglicher Art und Herkunft<\/strong>, und der BSI-Standard 200-2 nennt daf\u00fcr beispielsweise Aktenordner oder Mikrofilme. Das BSI-Gesetz definiert Informationssicherheit als angemessenen Schutz der Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit von Informationen; was als angemessen gilt, nennt die Definition selbst nicht. Das NIST (National Institute of Standards and Technology) fasst information security als Schutz von Informationen und Informationssystemen vor unbefugtem Zugriff, Gebrauch, Offenlegung, St\u00f6rung, Ver\u00e4nderung oder Zerst\u00f6rung auf, um Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit bereitzustellen.<\/p>\n
F\u00fcr einen Versicherer reicht Informationssicherheit vom Bestandssystem bis zur Papierakte im Schadenarchiv; im Sinne des BSI-Gesetzes ist sie der angemessene Schutz der Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit von Informationen. Nach dem BSI-Standard 200-2 wird das Aktionsfeld der klassischen IT-Sicherheit bei der Cyber-Sicherheit auf den gesamten Cyber-Raum<\/strong> ausgeweitet. F\u00fcr den Datenschutz zieht das Standard-Datenschutzmodell nach dem BSI-Standard 200-2 weitere Schutzziele heran. Der BSI-Standard 200-1 weist zudem darauf hin, dass in der (Forschungs-)Literatur oftmals noch der Begriff \u201eIT-Sicherheit\u201c verwendet wird, auch wenn h\u00e4ufig \u201eInformationssicherheit\u201c gemeint ist.<\/p>\n
Wie wird Informationssicherheit im Unternehmen umgesetzt?<\/h2>\n
Der IT-Grundschutz des BSI erm\u00f6glicht ein systematisches Vorgehen, um notwendige Sicherheitsma\u00dfnahmen zu identifizieren und umzusetzen. Zentral ist dabei laut der BSI-Seite zum IT-Grundschutz ein ganzheitlicher Ansatz zur Informationssicherheit<\/strong>: Neben technischen Aspekten werden auch infrastrukturelle, organisatorische und personelle Themen betrachtet. Als Norm f\u00fcr das Management nennt der BSI-Standard 200-1 die ISO-Norm 27001, eine internationale Norm zum Management von Informationssicherheit, die auch eine Zertifizierung erm\u00f6glicht.<\/p>\n
Die englischsprachige NIST-Definition nennt die drei Ziele Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit in einem Satz. Zu den einzelnen Zielen formuliert das NIST: Vertraulichkeit bedeutet, autorisierte Beschr\u00e4nkungen von Zugang und Offenlegung<\/strong> zu wahren, einschlie\u00dflich Mitteln zum Schutz der Privatsph\u00e4re und gesch\u00fctzter firmeneigener Informationen. Integrit\u00e4t hei\u00dft Schutz vor unzul\u00e4ssiger Ver\u00e4nderung oder Zerst\u00f6rung von Informationen und umfasst die Sicherstellung von Nichtabstreitbarkeit und Authentizit\u00e4t. Verf\u00fcgbarkeit bedeutet rechtzeitigen und zuverl\u00e4ssigen Zugang zu Informationen und deren Nutzung. Das BSI-Gesetz nennt dieselben drei Eigenschaften in seiner Definition der Informationssicherheit als Gegenstand des angemessenen Schutzes.<\/p>\n
Informationssicherheit im Vergleich<\/h2>\n
\n\n
\n
Kriterium<\/th>\n
Informationssicherheit<\/th>\n
Datenschutz<\/th>\n<\/tr>\n<\/thead>\n
\n
\n
Schutzziele<\/td>\n
Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit von Informationen (BSI-Gesetz)<\/td>\n
Im Rahmen des Standard-Datenschutzmodells werden weitere Schutzziele herangezogen (BSI-Standard 200-2).<\/td>\n<\/tr>\n
\n
Schutzrichtung<\/td>\n
Dient prim\u00e4r dem Schutz der datenverarbeitenden Institution (BSI, Baustein CON.2).<\/td>\n
Aufgabe des Datenschutzes ist es, nat\u00fcrliche Personen davor zu sch\u00fctzen, dass Institutionen oder Stellen mit ihren Verarbeitungst\u00e4tigkeiten zu intensiv in die Grundrechte und Grundfreiheiten der Personen eingreifen (BSI, Baustein CON.2).<\/td>\n<\/tr>\n
\n
Methodik der Ma\u00dfnahmenauswahl<\/td>\n
Die IT-Grundschutz-Methodik dient vorrangig der Informationssicherheit (BSI, Baustein CON.2).<\/td>\n
Das Standard-Datenschutzmodell dient der Umsetzung der datenschutzrechtlichen Anforderungen, insbesondere der Grunds\u00e4tze aus Artikel 5 DSGVO und der Betroffenenrechte aus Kapitel III DSGVO (BSI, Baustein CON.2).<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Wann ist Informationssicherheit angemessen?<\/h2>\n
\n\n
\n
Merkmal<\/th>\n
Worauf es ankommt<\/th>\n<\/tr>\n<\/thead>\n
\n
\n
Schutzbereich<\/td>\n
Informationen jeglicher Art und Herkunft, auch Aktenordner oder Mikrofilme (BSI-Standard 200-1 und 200-2); wie viel Schutz angemessen ist, nennt die Definition im BSI-Gesetz nicht.<\/td>\n<\/tr>\n
\n
Verantwortung der Leitungsebene<\/td>\n
Der Leitungsebene kommt laut BSI-Standard 200-1 eine hohe Verantwortung f\u00fcr die Informationssicherheit zu.<\/td>\n<\/tr>\n
\n
Leitlinie mit dokumentierten Sicherheitszielen<\/td>\n
Zum Sicherheitsprozess geh\u00f6rt laut BSI-Standard 200-1 eine Leitlinie zur Informationssicherheit, in der die Sicherheitsziele und die Strategie zu ihrer Umsetzung dokumentiert sind.<\/td>\n<\/tr>\n
Ein angemessenes Sicherheitsniveau ist laut BSI-Standard 200-1 in erster Linie abh\u00e4ngig vom systematischen Vorgehen und erst in zweiter Linie von einzelnen technischen Ma\u00dfnahmen.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
Schutz im Ernstfall<\/h2>\n
Vorbeugen<\/h3>\n
\n
Ein systematisches Vorgehen w\u00e4hlen, um notwendige Sicherheitsma\u00dfnahmen zu identifizieren und umzusetzen, wie es der IT-Grundschutz des BSI erm\u00f6glicht, und dabei neben technischen auch infrastrukturelle, organisatorische und personelle Themen sowie analoge Informationstr\u00e4ger wie Aktenordner einbeziehen.<\/li>\n<\/ul>\n
KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[416,417,393],"class_list":["post-34063","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-grundlagen-architektur","glossary_intl_topic-sicherheitsprinzipien-cia-defense-in-depth","glossary_intl_topic-cybersecurity"],"acf":{"card_description":"Informationssicherheit sch\u00fctzt Informationen jeglicher Art und Herkunft, etwa auch Aktenordner und Mikrofilme, nicht nur IT-Systeme.","nav_theme":"Grundlagen & Architektur","nav_subtheme":"Sicherheitsprinzipien (CIA, Defense in Depth)","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Informationssicherheit ist nach dem BSI-Gesetz der angemessene Schutz der Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit von Informationen; nach dem BSI-Standard 200-1 hat sie das Ziel, Informationen jeglicher Art und Herkunft zu sch\u00fctzen.","at_a_glance":[{"bullet":"Das BSI-Gesetz definiert Informationssicherheit als angemessenen Schutz; was als angemessen gilt, nennt die Definition nicht."},{"bullet":"Zum Schutzbereich z\u00e4hlen auch analoge Informationstr\u00e4ger wie Aktenordner oder Mikrofilme."},{"bullet":"Der IT-Grundschutz des BSI betrachtet neben technischen auch infrastrukturelle, organisatorische und personelle Themen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Unternehmen betrachtet f\u00fcr seine Informationssicherheit neben technischen Aspekten auch infrastrukturelle, organisatorische und personelle Themen, wie es der IT-Grundschutz des BSI beschreibt."},{"example":"Eine Beh\u00f6rde bezieht Aktenordner und Mikrofilme in ihr Informationssicherheitskonzept ein, weil der Schutz Informationen jeglicher Art und Herkunft gilt."},{"example":"Ein Versicherer sch\u00fctzt Bestandssysteme ebenso wie Papierakten im Schadenarchiv vor Verlust von Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[34076,33741,33853,34082,34071,34081,34075,34070],"pillar_link":null,"sources":[{"publisher":"","name":"\u00a7 2 BSIG","url":"https:\/\/www.gesetze-im-internet.de\/bsig_2025\/__2.html","doc_type":"","group":"used"},{"publisher":"","name":"BSI-Standard 200-1","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Grundschutz\/BSI_Standards\/standard_200_1.pdf?__blob=publicationFile&v=2","doc_type":"2017","group":"used"},{"publisher":"","name":"BSI-Standard 200.2","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Grundschutz\/BSI_Standards\/standard_200_2.pdf?__blob=publicationFile&v=2","doc_type":"","group":"used"},{"publisher":"","name":"IT-Grundschutz","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Unternehmen-und-Organisationen\/Standards-und-Zertifizierung\/IT-Grundschutz\/it-grundschutz_node.html","doc_type":"","group":"used"},{"publisher":"","name":"information security - Glossary | CSRC","url":"https:\/\/csrc.nist.gov\/glossary\/term\/information_security","doc_type":"","group":"used"},{"publisher":"","name":"CON.2 Datenschutz","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Grundschutz\/IT-GS-Kompendium_Einzel_PDFs_2023\/03_CON_Konzepte_und_Vorgehensweisen\/CON_2_Datenschutz_Edition_2023.pdf?__blob=publicationFile&v=3","doc_type":"2023","group":"used"},{"publisher":"","name":"availability - Glossary | CSRC","url":"https:\/\/csrc.nist.gov\/glossary\/term\/availability","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-11-08"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t