Als Schutzziele benennt das IT-Grundschutz-Kompendium des BSI drei Werte: Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit. Vertraulichkeit ist nach dem Kompendium des BSI der Schutz vor unbefugter Preisgabe<\/strong> von Informationen. Informationssicherheit selbst hat nach dem Kompendium den Schutz von Informationen als Ziel. Der BSI-Standard 200-2 f\u00fchrt Geheimhaltung (Vertraulichkeit), Korrektheit und Unverf\u00e4lschtheit (Integrit\u00e4t) sowie Verf\u00fcgbarkeit nebeneinander auf. Au\u00dferdem schlie\u00dft er Authentizit\u00e4t und Nichtabstreitbarkeit als Spezialf\u00e4lle der Integrit\u00e4t ein, und je nach Anwendungsfall kann es hilfreich sein, weitere Grundwerte in die Betrachtungen einzubeziehen.<\/p>\n Pr\u00fcft ein Versicherer ein neues Kundenportal, misst er es an den Schutzzielen Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit, die das BSI-Gesetz in der Definition der Informationssicherheit nennt; die NIS-2-Richtlinie nennt f\u00fcr die Sicherheit von Netz- und Informationssystemen zus\u00e4tzlich die Authentizit\u00e4t. Im Bereich Datenschutz werden nach dem BSI-Standard 200-2 im Rahmen des Standard-Datenschutzmodells weitere Schutzziele herangezogen<\/strong>, sodass die drei Werte nicht f\u00fcr jeden Bereich die vollst\u00e4ndige Liste sind. Das im staatlichen Geheimschutz benutzte Klassifikationsschema (VS \u2013 NUR F\u00dcR DEN DIENSTGEBRAUCH bis STRENG GEHEIM) bezieht sich nach dem BSI-Standard 200-2 auf den kleinen Bereich der Verschlusssachen; f\u00fcr die Vielzahl weiterer Informationen in Unternehmen und Beh\u00f6rden, die ebenfalls gesch\u00fctzt werden m\u00fcssen, l\u00e4sst es gro\u00dfe L\u00fccken.<\/p>\n Das BSI-Gesetz nennt Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gemeinsam als Gegenstand des angemessenen Schutzes, den es Informationssicherheit nennt. Es beschreibt diesen Schutz im Wortlaut der Definition als angemessen; was als angemessen gilt, nennt die Definition nicht. Das IT-Grundschutz-Kompendium des BSI f\u00fchrt dieselben drei Werte als Schutzziele oder Grundwerte<\/strong> auf. Auch die Definition der Sicherheit in der Informationstechnik im BSI-Gesetz beschreibt die Einhaltung bestimmter Sicherheitsstandards, die die Verf\u00fcgbarkeit, Integrit\u00e4t oder Vertraulichkeit von Informationen betreffen, durch Sicherheitsvorkehrungen in informationstechnischen Systemen, Komponenten oder Prozessen oder bei der Anwendung informationstechnischer Systeme, Komponenten oder Prozesse.<\/p>\n Die NIS-2-Richtlinie beschreibt in Artikel 6 Nummer 2 die Sicherheit von Netz- und Informationssystemen als F\u00e4higkeit, auf einem bestimmten Vertrauensniveau alle Ereignisse abzuwehren, die die Verf\u00fcgbarkeit, Authentizit\u00e4t, Integrit\u00e4t oder Vertraulichkeit gespeicherter, \u00fcbermittelter oder verarbeiteter Daten oder der \u00fcber diese Systeme angebotenen Dienste beeintr\u00e4chtigen k\u00f6nnen. Authentizit\u00e4t steht in der Richtlinie damit als eigener Begriff neben den drei Zielen, im BSI-Standard 200-2 dagegen als Spezialfall der Integrit\u00e4t<\/strong>.<\/p>\n Im BSI-Standard 200-2 sind die Schutzziele der Informationssicherheit drei Grundwerte: Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit. Die Geheimhaltung steht dort als \u201eGeheimhaltung (Vertraulichkeit)\u201c neben Korrektheit und Unverf\u00e4lschtheit (Integrit\u00e4t) und Verf\u00fcgbarkeit. Die Schutzziele gelten f\u00fcr Informationen jeglicher Art und Herkunft (BSI-Standard 200-1); im Bereich Datenschutz werden im Rahmen des Standard-Datenschutzmodells weitere Schutzziele herangezogen (BSI-Standard 200-2). Das Schema der Verschlusssachen bezieht sich nach dem BSI-Standard 200-2 auf den kleinen Bereich der im \u00f6ffentlichen Interesse geheimhaltungsbed\u00fcrftigen Informationen oder Gegenst\u00e4nde.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[416,417,393],"class_list":["post-34070","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-grundlagen-architektur","glossary_intl_topic-sicherheitsprinzipien-cia-defense-in-depth","glossary_intl_topic-cybersecurity"],"acf":{"card_description":"Schutzziele der Informationssicherheit: Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit als Grundwerte des IT-Grundschutzes.","nav_theme":"Grundlagen & Architektur","nav_subtheme":"Sicherheitsprinzipien (CIA, Defense in Depth)","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"CIA-Triade"},{"value":"Schutzziele"},{"value":"Sicherheitsziele"}],"lead_definition":"Die Schutzziele der Informationssicherheit, nach dem IT-Grundschutz-Kompendium des BSI auch Grundwerte genannt, sind die drei Werte Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit von Informationen, deren angemessener Schutz nach dem BSI-Gesetz Informationssicherheit ist.","at_a_glance":[{"bullet":"Das BSI-Gesetz definiert Informationssicherheit als angemessenen Schutz von Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit."},{"bullet":"Der BSI-Standard 200-2 behandelt Authentizit\u00e4t und Nichtabstreitbarkeit als Spezialf\u00e4lle der Integrit\u00e4t."},{"bullet":"Die NIS-2-Richtlinie nennt bei der Sicherheit von Netz- und Informationssystemen zus\u00e4tzlich die Authentizit\u00e4t."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Angreifer liest \u00fcber eine Schwachstelle in einem Webshop unverschl\u00fcsselte Kundendaten aus der Datenbank aus; damit ist das Schutzziel Vertraulichkeit ber\u00fchrt."},{"example":"Werden unverschl\u00fcsselte Anmeldedaten in einem ungesicherten WLAN abgefangen, ist die Vertraulichkeit der Kommunikation betroffen."},{"example":"Sendet ein Mitarbeiter versehentlich eine vertrauliche Preisliste an einen externen Verteiler, wird die Vertraulichkeit durch eine organisatorische Schwachstelle verletzt."},{"example":"Ein Versicherer misst ein neues Kundenportal an Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit; f\u00fcr die Sicherheit von Netz- und Informationssystemen nennt die NIS-2-Richtlinie zus\u00e4tzlich die Authentizit\u00e4t."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33853,34077,34063,34075,34258],"pillar_link":null,"sources":[{"publisher":"","name":"BSI-Standard 200.2","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Grundschutz\/BSI_Standards\/standard_200_2.pdf?__blob=publicationFile&v=2","doc_type":"2026","group":"used"},{"publisher":"","name":"IT-Grundschutz-Kompendium Edition 2021","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Grundschutz\/IT-GS-Kompendium\/IT_Grundschutz_Kompendium_Edition2021.pdf?__blob=publicationFile&v=6","doc_type":"","group":"used"},{"publisher":"","name":"\u00a7 2 BSIG","url":"https:\/\/www.gesetze-im-internet.de\/bsig_2025\/__2.html","doc_type":"","group":"used"},{"publisher":"","name":"Richtlinie (EU) 2022\/2555 (NIS-2-Richtlinie), ABl. L 333 vom 27.12.2022","url":"https:\/\/publications.europa.eu\/resource\/cellar\/9b84d482-85bd-11ed-9887-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"information security - Glossary | CSRC","url":"https:\/\/csrc.nist.gov\/glossary\/term\/information_security","doc_type":"2026","group":"used"},{"publisher":"","name":"BSI-Standard 200-1","url":"https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Grundschutz\/BSI_Standards\/standard_200_1.pdf?__blob=publicationFile&v=2","doc_type":"2026","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-11-08"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie h\u00e4ngen die Schutzziele der Informationssicherheit zusammen?<\/h2>\n
Schutzziele der Informationssicherheit im Vergleich<\/h2>\n
Schutzziele der Informationssicherheit: Woran erkenne ich, welches Schutzziel verletzt ist?<\/h2>\n
\n\n
\n \nMerkmal<\/th>\n Worauf es ankommt<\/th>\n<\/tr>\n<\/thead>\n \n Vertraulichkeit<\/td>\n Vertraulichkeit ist der Schutz vor unbefugter Preisgabe von Informationen (IT-Grundschutz-Kompendium des BSI); verletzt ist sie, wenn Informationen unbefugt preisgegeben werden.<\/td>\n<\/tr>\n \n Integrit\u00e4t<\/td>\n Schutz vor unzul\u00e4ssiger Ver\u00e4nderung oder Zerst\u00f6rung von Informationen, einschlie\u00dflich der Sicherstellung von Nichtabstreitbarkeit und Authentizit\u00e4t (NIST).<\/td>\n<\/tr>\n \n Verf\u00fcgbarkeit<\/td>\n Rechtzeitiger und zuverl\u00e4ssiger Zugang zu Informationen und deren Nutzung (NIST).<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n