Der IKT-Grundschutz legt die minimalen organisatorischen, personellen und technischen Sicherheitsvorgaben im Bereich Informatiksicherheit verbindlich fest. Für jedes Informatikschutzobjekt ist als Minimum der IKT-Grundschutz umzusetzen.
Die Umsetzung der Sicherheitsvorgaben und -massnahmen sind durch die verantwortlichen Verwaltungseinheiten zu dokumentieren und zu überprüfen.
Aktuelle Version 4.6:
Version 5.0 ab 1. März 2022:
Die nächste Version der «Si001 - IT-Grundschutz in der Bundesverwaltung - Version 5.0» steht bereits zur Verfügung. Sie tritt am 1. März 2022 in Kraft. Bis dahin gilt die aktuelle Version 4.6.
Hinweis:
Die dazugehörigen Hilfsmittel werden zurzeit erarbeitet und zu einem späteren Zeitpunkt veröffentlicht.
Im Dokument «Massnahmenumsetzung IKT-Grundschutz in der Bundesverwaltung» sind die minimalen Informatiksicherheitsanforderungen in tabellarischer Form aufgeführt. Damit steht ein Hilfsmittel zur Rapportierung des Erfüllungsgrades der Sicherheitsmassnahmen zur Verfügung. Anforderungen die als «gelöscht» oder «verschoben» im IKT-Grundschutz markiert sind, werden im Umsetzungsdokument nicht mehr aufgeführt.
Die Netzwerksicherheit in der Bundesverwaltung legt generelle Definitionen und Sicherheitsvorgaben für die Netzwerksicherheit dar. Sie beinhaltet auch die Zugriffsmatrix, welche minimalen Sicherheitsanforderungen für die, für interaktive Zugriffe von Personen, einzusetzenden Authentifikations- und Identitätsnachweismittel gelten regelt, und die Zonenpolicy «Netzdomäne blau».
Letzte Änderung 15.12.2021
