Informationssicherheit – Grundlagen für Bibliotheken

Praxis-Überblick über den IT-Grundschutz-Standard

Abstract

Für das Handlungsvermögen einer Bibliothek ist die Sicherheit der von ihr verarbeiteten Informationen zentral. Viele Einrichtungen wissen aber nicht, welche Daten verarbeitet werden oder wie es um deren Sicherheit bestellt ist. Mithilfe eines strukturierten Vorgehens auf Basis etablierter Standards kann Schritt für Schritt und nachvollziehbar dargelegt werden, ob die Vertraulichkeit, Integrität und Verfügbarkeit der Informationen und der diese verarbeitenden Systeme ausreichend gewährleistet sind. Der Beitrag stellt exemplarisch vor, wie eine Bibliothek ihre Informationssicherheit nach dem Standard IT-Grundschutz 200-2 des Bundesamtes für Sicherheit in der Informationstechnik dokumentieren kann.