Das Sicherheits-Konzept stellt das zentrale Element einer Sicherheits-Strategie dar. Alle Einzel-Massnahmen müssen aufeinander abgestimmt sein und zusammen ein grosses Ganzes ergeben.
Das Sicherheits-Konzept erstreckt sich über alle relevanten Bereiche. Die technischen Elemente, wie Firewalls und VPN-Lösungen, sind wichtige Bestandteile eines Sicherheits-Konzeptes. Sinn machen diese aber erst, wenn sie in einem abgerundeten Gesamtkonzept eingebettet sind. Die Anwender müssen hierzu verstehen, dass diese Einrichtungen zu ihrem Vorteil da sind und nicht, um sie bei ihrer Arbeit zu behindern. Die Administratoren müssen in der Lage sein, das erreichte Sicherheits-Niveau zu halten. Es wird definiert, wie eine Überprüfung des Sicherheits-Niveaus aussieht.
|
