IT-Grundschutz-Profil für Ressort-Forschungseinrichtungen

Die Ressort-Forschungseinrichtungen des Bundes dienen mit ihren Forschungs- und Entwicklungstätigkeiten als Ratgeber für politische Entscheidungen. Sie decken ein breites Aufgabenspektrum mit mannigfaltigen Aufgaben ab. Zusätzlich zu ihren Forschungsprojekten übernehmen sie auch Verwaltungsaufgaben.

Sowohl sensible Forschungstätigkeiten als auch die Verwaltungsaufgaben, bei denen teilweise Informationen im Bereich VS-NfD verarbeitet werden, erfordern ein hohes Sicherheitsniveau. Gleiches gilt für den Informationsaustausch zwischen den beiden Bereichen, der sicher erfolgen muss.

Die Sicherheitsanforderungen aus dem IT-Grundschutz und den Mindeststandards sind nicht immer 1:1 im Forschungsbereich umzusetzen, und so muss das benötigte Sicherheitsniveau in den verschiedenen Bereichen mit angepassten Maßnahmen erreicht werden. In Ressort-Forschungseinrichtungen besteht daher die Herausforderung, die Anforderungen zur Erreichung eines hohen Sicherheitsniveaus mit den Anforderungen der Forschungsaktivitäten in Einklang zu bringen.

Dieses Profil dient als erste grundlegende Vorlage für Ressort-Forschungseinrichtungen zum Aufbau eines Informationssicherheitsmanagements. In einem weiteren Schritt sollten die Erfahrungen bei der Umsetzung in eine zukünftige Version des Profils eingearbeitet werden, um so das Profil sukzessive fortzuentwickeln und auszubauen.

Sollten Sie bei der Anwendung des IT-Grundschutz-Profils Anmerkungen oder Ergänzungen haben oder möchten Sie an einer Weiterentwicklung des IT-Grundschutz-Profils mitarbeiten, wenden Sie sich bitte an sicherheitsberatung@bsi.bund.de