Hannemann/Biewer/Kocatepe/Zaruk/Weigl, MaRisk AT 7.2 Tec ... / 2 Ausgestaltung der IT-Systeme und -Prozesse (Tz. 2)

Dr. Sibel Kocatepe

Rz. 21

2

Die IT-Systeme (Hardware- und Software-Komponenten), die zugehörigen IT-Prozesse und sonstige Bestandteile des Informationsverbundes müssen die Integrität, die Verfügbarkeit, die Authentizität sowie die Vertraulichkeit der Daten sicherstellen. Für diese Zwecke ist bei der Ausgestaltung der IT-Systeme und der zugehörigen IT-Prozesse grundsätzlich auf gängige Standards abzustellen, insbesondere sind Prozesse für eine angemessene IT-Berechtigungsvergabe einzurichten, die sicherstellen, dass jeder Mitarbeiter nur über die Rechte verfügt, die er für seine Tätigkeit benötigt; die Zusammenfassung von Berechtigungen in einem Rollenmodell ist möglich. Die Eignung der IT-Systeme und der zugehörigen IT-Prozesse ist regelmäßig von den fachlich und technisch zuständigen Mitarbeitern zu überprüfen.

2.1 Informationsverbund

Rz. 22

Zu einem "Informationsverbund"^{^[1]} gehören z. B. geschäftsrelevante Informationen^{^[2]}, Geschäfts-^{^[3]} und Unterstützungsprozesse^{^[4]}, IT-Systeme^{^[5]} und die zugehörigen IT-Prozesse sowie Netz- und Gebäudeinfrastrukturen^{^[6]} (→ AT 7.2 Tz. 2, Erläuterung). Die Definition des Informationsverbundes stimmt mit dem Wortlaut in Tz. 3.3 BAIT überein. Auf viele der hier genannten Komponenten eines Informationsverbundes wird ausführlich im Rahmen der Bestandsaufnahme eingegangen (→ AT 7.2 Tz. 1), für die der IT-Betrieb verantwortlich ist.

Rz. 23

Ein IT-System besteht aus einer Kombination von Hardware- und Softwarekomponenten, deren Aufgabe es ist, bestimmte Funktionen innerhalb eines oder mehrerer Informationsprozesse(s) zu erfüllen. Ein Beispiel für ein IT-System ist der PC. Er besteht aus einer ganzen Reihe von Komponenten (z. B. Speichereinheiten, Ein- und Ausgabeeinheiten, Betriebssystem und Software), die in ihrer Gesamtheit als funktionale Einheit ein IT-System darstellen. Weitere Bei...

Jetzt kostenlos 4 Wochen testen

Anmelden und Beitrag in meinem Produkt lesen