4 Fragen zu Zielobjekte

Nach BSI-Grundschutz dürfen Zielobjekte dann zusammengefasst werden, wenn sie hinsichtlich Schutzbedarf, Art, Nutzung und Schutzmaßnahmen vergleichbar sind. Das bedeutet: - **Gleicher Schutzbedarf:** Die Zielobjekte müssen denselben Schutzbedarf (normal, hoch, sehr hoch) aufweisen. - **Vergleichbare Art und Nutzung:** Die Zielobjekte sollten ähnliche Funktionen erfüllen und auf vergleichbare Weise genutzt werden. - **Gleiche Schutzmaßnahmen:** Für die Zielobjekte müssen die gleichen Grundschutz-Maßnahmen anwendbar und umsetzbar sein. Die Zusammenfassung dient dazu, den Aufwand bei der Schutzbedarfsfeststellung und Maßnahmenumsetzung zu reduzieren, ohne die Sicherheit zu beeinträchtigen. **Quelle:** [BSI-Standard 200-2: IT-Grundschutz-Methodik, Kapitel 4.3.2 Zielobjekte zusammenfassen](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/IT-Grundschutz-Kompendium/it-grundschutz-kompendium_node.html)

Ja, im Rahmen des IT-Grundschutzes nach dem Bundesamt für Sicherheit in der Informationstechnik (BSI) müssen unterschiedliche Räume als eigene Zielobjekte definiert werden, sofern sie unterschiedliche Schutzbedarfe, Nutzungen oder Sicherheitsanforderungen aufweisen. Begründung: Der IT-Grundschutz sieht vor, dass alle relevanten Objekte eines Informationsverbundes – sogenannte Zielobjekte – identifiziert und im Rahmen der Schutzbedarfsfeststellung betrachtet werden. Zielobjekte können neben IT-Systemen, Anwendungen und Kommunikationsverbindungen auch Räume und Gebäude sein. Unterschiedliche Räume (z.B. Serverraum, Büroraum, Archiv, Technikraum) haben in der Regel unterschiedliche Funktionen, Risiken und Schutzbedarfe. Daher ist es notwendig, sie als separate Zielobjekte zu behandeln, um angemessene Schutzmaßnahmen ableiten zu können. Weitere Informationen findest du direkt beim [BSI zum Thema Zielobjekte im IT-Grundschutz](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/IT-Grundschutz/IT-Grundschutz-Kompendium/it-grundschutz-kompendium_node.html).

Beim IT-Grundschutz des Bundesamts für Sicherheit in der Informationstechnik (BSI) werden verschiedene Zielobjekte definiert, um die IT-Sicherheit systematisch zu betrachten. Bei IT-Systemen unterscheidet der IT-Grundschutz in der Regel folgende Zielobjekte: 1.Server** Zentrale Systeme, die Dienste und Ressourcen im Netzwerk bereitstellen (z. B. Datenbankserver, Webserver). 2. **Clients/Arbeitsplatzrechner** Endgeräte, die von Benutzern direkt genutzt werden (z. B. Desktop-PCs, Laptops, Thin Clients). 3. **Mobile IT-Systeme** Geräte, die mobil eingesetzt werden können (z. B. Notebooks, Tablets, Smartphones). 4. **Netzkomponenten** Geräte zur Vernetzung von IT-Systemen (z. B. Switches, Router, Firewalls). 5. **Speichersysteme** Systeme zur Speicherung und Sicherung von Daten (z. B. SAN, NAS, externe Festplatten). 6. **Drucker und Multifunktionsgeräte** Geräte, die drucken, scannen, kopieren oder faxen können. 7. **Spezielle IT-Systeme** Systeme mit besonderen Aufgaben oder Anforderungen (z. B. Steuerungs- und Automatisierungssysteme, Embedded Systems). Diese Zielobjekte werden im IT-Grundschutz-Kompendium detailliert beschrieben und jeweils mit spezifischen Sicherheitsanforderungen versehen. Weitere Informationen findest du direkt beim [BSI IT-Grundschutz-Kompendium](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/IT-Grundschutz-Kompendium/it-grundschutz-kompendium_node.html).

Im IT-Grundschutz des Bundesamts für Sicherheit in der Informationstechnik (BSI) werden sogenannte Zielobjekte definiert, um die IT-Sicherheit systematisch und strukturiert zu betrachten. Zielobjekte sind dabei die Einheiten, auf die sich Schutzmaßnahmen beziehen. Nach IT-Grundschutz gibt es folgende Zielobjekte: 1. **IT-Systeme** Dazu zählen Server, Arbeitsplatzrechner, Notebooks, mobile Endgeräte, Netzwerkkomponenten, Drucker usw. 2. **IT-Anwendungen** Das sind Software-Anwendungen wie E-Mail-Systeme, Datenbanken, Fachanwendungen, Webanwendungen usw. 3. **Netze** Hierzu gehören lokale Netzwerke (LAN), Weitverkehrsnetze (WAN), WLAN, VPNs usw. 4. **Räume und Gebäude** Dazu zählen Serverräume, Rechenzentren, Büroräume, Archive, aber auch das gesamte Gebäude. 5. **Kommunikationsverbindungen** Gemeint sind Verbindungen wie Internetzugänge, Standleitungen, Telefonverbindungen usw. 6. **Mensch** Personen, die mit den IT-Systemen arbeiten, z.B. Administratoren, Anwender, externe Dienstleister. 7. **IT-Prozesse** Prozesse wie Backup, Patchmanagement, Benutzerverwaltung, Incident Management usw. Diese Zielobjekte werden im IT-Grundschutz-Kompendium des BSI jeweils mit eigenen Bausteinen und Maßnahmen adressiert. Weitere Informationen findest du direkt beim [BSI IT-Grundschutz-Kompendium](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/IT-Grundschutz/IT-Grundschutz-Kompendium/it-grundschutz-kompendium_node.html).