IT-Grundschutz-Profile und B3S

IT-Grundschutz-Profile

IT-Grundschutz-Profile werden von verschiedenen Institutionen für bestimmte Branchen, die nicht zwingend zu den Kritischen Infrastrukturen gehören, als Anforderungsprofil mit einer Untermenge der Bausteine aus dem BSI IT-Grundschutz erstellt und vom BSI nach Prüfung veröffentlicht.

Sie dienen als Vorlage für vergleichbare Informationsverbünde und erleichtern so die Auswahl der relevanten Sicherheitsanforderungen und Maßnahmen.

Das BSI hat unter anderem folgende IT-Grundschutz-Profile veröffentlicht:

• Basis-Absicherung Kommunalverwaltung
• Obere Bundesbehörden
• i-Kfz
• Leitstellen
• Hochschulen
• Handwerksbetriebe
• …

Branchenspezifische Sicherheitsstandards (B3S)

B3S sind vom BSI anerkannte branchenspezifische IT- und Informationssicherheitsstandards, die Behörden und Einrichtungen der Kritischen Infrastrukturen dabei unterstützen, gesetzliche Anforderungen des BSI- und IT-Sicherheitsgesetzes umzusetzen und kritische Infrastrukturen gezielt schützen. Sie werden bisher regelmäßig aktualisiert und behalten in der Regel für drei Jahre ihre Gültigkeit. Folgende B3S wurden vom BSI bislang anerkannt:

• Energie
• Wasser
• Ernährung
• IT und Telekommunikation
• Gesundheit
• Finanz- und Versicherungswesen
• Transport und Verkehr
• Siedlungsabfallentsorgung