Schutzziele (CIA-Triade / Informationssicherheitsziele)
Die drei klassischen Schutzziele der Informationssicherheit sind Vertraulichkeit (Confidentiality), Integrität (Integrity) und Verfügbarkeit (Availability), zusammengefasst als CIA-Triade; BSI IT-Grundschutz und ISO 27001 strukturieren Sicherheitsanforderungen entlang dieser drei Dimensionen. Ergänzend gelten Authentizität, Nichtabstreitbarkeit und Zurechenbarkeit als erweiterte Schutzziele. In IT-Vergaben bildet die Schutzbedarfsfeststellung die Grundlage: Auftraggeber legen fest, welches Schutzziel für welche Informationskategorie mit welchem Schutzbedarf (normal, hoch, sehr hoch) zu erfüllen ist und leiten daraus technische und organisatorische Anforderungen an Bieter ab.
Quellen: BSI IT-Grundschutz (CIA-Triade), bsi.bund.de · NIST CSRC: Confidentiality, Integrity, Availability, csrc.nist.gov
Im Vergabe-Archiv nach »Schutzziele« suchen →
Passende Muster-LVs
Muster-LV: ISMS →Brauchen Sie technische Zuarbeit für eine IT-Ausschreibung?
IT-LV liefert technische Muster-Leistungsverzeichnisse und technische Zuarbeit. Rechtsberatung erbringen wir nicht; Verfahrenswahl, Fristen und Wertung liegen bei Ihrer Vergabestelle.