Die Phase der Bedarfsbestimmung im Bereich der Sicherheit ist der erste Schritt zur Umsetzung einer Sicherheitspolitik.
Das Ziel ist es die Bedürfnisse der Organisation zu ermitteln, indem eine wahre Bestandsaufnahme des Informationssystems erfolgt, um anschließend die verschiedenen Risiken und Bedrohungen zu analysieren, umso eine angepasste Sicherheitspolitik umzusetzen.
Die Definitions-Phase enthält drei Etappen :
Die Phase der Identifizierung des Bedarfs besteht zuerst darin, den Inventar des Informationssystems zu erstellen, insbesondere für die folgenden Elemente :
Die Etappe der Risikoanalyse besteht darin die verschiedenen Risiken aufzulisten, ihre Wahrscheinlichkeit einzuschätzen und schließlich ihre Auswirkungen zu analysieren.
Der beste Ansatz um die Auswirkungen einer Bedrohung zu analysieren, besteht in der Einschätzung der Kosten die diese hervorrufen könnte (z.B. der Angriff auf einen Server oder die Zerstörung von Daten, die für das Unternehmen lebenswichtig sind).
Auf dieser Basis ist es möglicherweise interessant eine Tabelle der Risiken und deren Potenzial zu erstellen, das heißt die Wahrscheinlichkeit ihres Auftretens, indem ihnen abgestufte Level, nach einer zu definierenden Skala, zugeordnet werden, z.B. :
Die Sicherheitspolitik ist das Referenzdokument, welches die gesetzten Zielsetzungen im Bereich der Sicherheit definiert, sowie die umgesetzten Mittel um diese zu erreichen.
Die Sicherheitspolitik definiert eine gewisse Anzahl an Regeln, Prozeduren und erfolgreichen Methoden, die es ermöglichen ein Sicherheitsniveau zu garantieren, welches den Bedürfnissen der Organisation entspricht.
Ein solches Dokument sollte unbedingt wie ein richtiges Projekt behandelt werden, welches Vertreter der Benutzer einbezieht und auf höchster Ebene der Hierarchie geführt wird, damit es von allen akzeptiert wird. Wenn die Verfassung der Sicherheitspolitik abgeschlossen ist, müssen die Klauseln bezüglich der Mitarbeiter, Letzteren mitgeteilt werden, umso der Sicherheitspolitik eine möglichst große Wirkung zu verleihen.
Es gibt zahlreiche Methoden die es ermöglichen eine Sicherheitspolitik zu entwickeln. Hier eine Liste, ohne Vollständigkeitsanspruch, der wichtigsten Methoden :
"dvb-s karte" "dvb-t" "samsung s 2" partitionieren 650 watt atx netzteil 140 mm pfc pci-e, s-ata extras! Aktuelle kontakte löschen samsung s 8300 Baphomets fluch the director's iphone lösung Bedienungsanleitung in deutsch für dreambox 500-s Dm 500 s dvb Download firmware sr 3102 s Gt-s 3650 software Kabel anschließen native audio 8 Produktschlüssel vancouver 2010 s S 5320 test S-video kabel für kameraanschluß S-video wanddose Samsung s 8300 speicherkarte nicht erkannt Teufel concept s test Triax s-hd 204 Wieviele codes speichert mein lexmark s 405 ab