Im Katalog

{
  "id": "NOT.4.10",
  "class": "BSI-Stand-der-Technik-Kernel",
  "title": "Getrennte Aufbewahrung",
  "props": [
    {
      "name": "alt-identifier",
      "value": "c272387e-88de-4794-a223-c502c136a501"
    },
    {
      "name": "sec_level",
      "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/documentation/namespaces/security_level.csv",
      "value": "normal-SdT"
    },
    {
      "name": "effort_level",
      "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/documentation/namespaces/effort_level.csv",
      "value": "3"
    },
    {

Auf dieser Seite

NOT.4.10

Getrennte Aufbewahrung

SOLLTEStufe normal-SdTAufwand 3

Notfallplanung SOLLTE die Datensicherung getrennt von den Originaldaten platzieren.

Grundschutz++, lesbar aufbereitet

Das BSI liefert die Anforderungen für Maschinen. Wir übersetzen sie für dich.

Zu den Anforderungen

Unabhängiges Projekt, kein Angebot des BSI. Wer dahintersteht

1.185: Zuordnungen alt → neu
94 von 111: alten Bausteinen zugeordnet

Grundschutz++ umfasst 1.000 Anforderungen in 20 Praktiken.

Wer bist du?

Geschäftsführung, ISB und Entwicklung stellen an denselben Katalog völlig unterschiedliche Fragen. Hier kommst du direkt zu deiner:

Geschäftsführung

Pflicht, Einstufung, Haftung

Welche Anforderungen sind MUSS, wer ist überhaupt betroffen (§ 28 BSIG), und was bedeutet das persönlich für die Geschäftsleitung.

ISB

Der PDCA-Zyklus

Das Managementsystem als Zyklus, plus die Werkzeuge für den Alltag: Vorgänger-Mapping, Gefährdungen, Zeitplan.

Devs

Direkt zur Umsetzung

Vierzehn operative Themenfelder, mit Pflichtgrad, Aufwand und Gefährdungen direkt am Text.

Du arbeitest heute nach dem IT-Grundschutz-Kompendium?

Dann sind das vermutlich deine ersten Fragen:

Termine

Muss ich jetzt wechseln?

Laut BSI bleibt der bisherige IT-Grundschutz in einer mehrjährigen Übergangszeit anwendbar. Die Termine des BSI auf einen Blick.

Methodik

Wie wende ich das an?

Der BSI-Standard 300-1 in fünf Schritten: Schutzbedarf, Anforderungspaket und wann eine Risikobetrachtung Pflicht ist.

Zuordnung alt → neu

Wo steht mein Baustein jetzt?

Für 94 von 111 Bausteinen hat das BSI Zuordnungen veröffentlicht, die Datei ist vom BSI als Entwurf gekennzeichnet.

Alle Bausteine ansehen

Diese Seite ist kein offizielles BSI-Angebot, sondern eine eigene, lesbare Aufbereitung des BSI-OSCAL-Katalogs — noch im Aufbau, der Katalog wird laufend nachgezogen. Mehr dazu unter Über diese Seite; die Termine des BSI stehen unter Status & Zeitplan. Für eigene Werkzeuge gibt es den Katalog auch als Daten für Sprachmodelle und als Excel-Tabelle; was sich am Katalog ändert, steht im Änderungsprotokoll, das du dort auch per RSS abonnieren kannst. Wer ein bestimmtes System betreibt, findet die Anforderungen je Zielobjektkategorie, direkt und geerbt; welche Dokumente der Katalog nennt, steht ebenfalls auf eigenen Seiten.