4 Fragen zu Schutzziel

Schutzziel 2 bezieht sich auf den Datenschutz und die Datensicherheit. Es ist eines der grundlegenden Schutzziele, die in der Informationssicherheit und im Datenschutz definiert sind. Die drei Hauptschutzziele sind: 1. **Vertraulichkeit**: Sicherstellung, dass Informationen nur von autorisierten Personen eingesehen werden können. 2. **Integrität**: Sicherstellung, dass Informationen und Systeme vor unbefugter oder unbeabsichtigter Veränderung geschützt sind. 3. **Verfügbarkeit**: Sicherstellung, dass Informationen und Systeme bei Bedarf verfügbar sind. Schutzziel 2, die Integrität, bedeutet also, dass die Daten korrekt und vollständig sind und nicht unbefugt verändert werden können. Dies ist wichtig, um die Zuverlässigkeit und Genauigkeit der Daten zu gewährleisten.

Das Schutzziel 2 der Technischen Regeln für Gasinstallationen (TRGI) bezieht sich auf die Vermeidung von Gefahren durch unkontrolliertes Austreten von Gas. Es soll sichergestellt werden, dass Gasinstallationen so ausgeführt und betrieben werden, dass keine Gefährdung für Menschen, Tiere und Sachwerte entsteht. Dies umfasst Maßnahmen zur Dichtheit der Gasleitungen, die richtige Auswahl und Installation von Gasgeräten sowie regelmäßige Wartung und Überprüfung der gesamten Anlage. Weitere Informationen findest du in den entsprechenden Abschnitten der TRGI, die von der Deutschen Vereinigung des Gas- und Wasserfaches (DVGW) herausgegeben werden. Hier ist der Link zur DVGW-Seite: [DVGW TRGI](https://www.dvgw.de/).

Ein Schutzziel ist ein spezifisches Ziel, das durch eine bestimmte Maßnahme erreicht werden soll, um Risiken zu minimieren oder zu eliminieren. Im Kontext der IT-Sicherheit könnte ein Schutzziel beispielsweise der Schutz der Vertraulichkeit, Integrität oder Verfügbarkeit von Daten sein. Beispiele für Schutzziele: 1. **Vertraulichkeit**: Sicherstellen, dass nur autorisierte Personen Zugang zu sensiblen Informationen haben. 2. **Integrität**: Gewährleisten, dass Daten nicht unbefugt verändert oder gelöscht werden. 3. **Verfügbarkeit**: Sicherstellen, dass Systeme und Daten für autorisierte Benutzer jederzeit zugänglich sind. Die konkrete Maßnahme hängt vom jeweiligen Schutzziel ab. Zum Beispiel könnte eine Maßnahme zur Erreichung des Schutzziels "Vertraulichkeit" die Implementierung einer Verschlüsselungstechnologie sein.

In der ISO/IEC 27001 gibt es mehrere organisatorische Maßnahmen, die darauf abzielen, das Schutzziel Verfügbarkeit zu schützen. Hier sind einige davon: 1. **Notfallmanagement und Business Continuity Management (BCM)**: Entwicklung Implementierung von Plänen zur Aufrechterhaltung und Wiederherstellung von Geschäftsprozessen im Falle von Störungen. 2. **Risikomanagement**: Identifikation, Bewertung und Behandlung von Risiken, die die Verfügbarkeit von Informationen und Systemen beeinträchtigen könnten. 3. **Zugriffssteuerung**: Implementierung von Richtlinien und Verfahren zur Kontrolle des Zugriffs auf Informationen und Systeme, um sicherzustellen, dass nur autorisierte Personen Zugang haben. 4. **Wartungs- und Supportvereinbarungen**: Abschluss von Verträgen mit Dienstleistern, um sicherzustellen, dass Systeme regelmäßig gewartet und im Falle von Ausfällen schnell repariert werden. 5. **Schulung und Sensibilisierung**: Regelmäßige Schulungen für Mitarbeiter, um das Bewusstsein für Sicherheitsrisiken und -maßnahmen zu erhöhen. 6. **Backup-Strategien**: Implementierung von Verfahren zur regelmäßigen Sicherung von Daten, um deren Verfügbarkeit im Falle eines Datenverlusts sicherzustellen. 7. **Überwachung und Protokollierung**: Einrichtung von Systemen zur Überwachung und Protokollierung von Aktivitäten, um ungewöhnliche oder verdächtige Aktivitäten schnell zu erkennen und darauf zu reagieren. Diese Maßnahmen sind Teil eines umfassenden Informationssicherheitsmanagementsystems (ISMS), das darauf abzielt, die Verfügbarkeit, Vertraulichkeit und Integrität von Informationen zu schützen. Weitere Informationen zur ISO/IEC 27001 findest du auf der offiziellen Website der International Organization for Standardization (ISO): [ISO/IEC 27001](https://www.iso.org/isoiec-27001-information-security.html).