Welche IT-Sicherheitsnormen gibt es?

[Antonow B. (antonow)]

ich habe zwischen nationaler, europäischer und internationaler Ebene 
differenziert. Im Anhang ist eine Aufstelluing.

Habe ich essentielle Normen/ Gremien/ Empfehulungen vergessen?

[Lothar M. (Firma: Titel) (lkmiller) (Moderator)]

Das Thema hat im Grunde nichts mit Digitaltechnik oder Elektronik zu 
tun, sondern eher mit PCs/Bürorechnern/Servern und der dahinter 
leigenden Infrastruktur.
Deshalb habe ich das mal hierher verschoben...

[Nur_ein_Typ (Gast)]

Antonow B. schrieb:
> ich habe zwischen nationaler, europäischer und internationaler Ebene
> differenziert. Im Anhang ist eine Aufstelluing.
>
> Habe ich essentielle Normen/ Gremien/ Empfehulungen vergessen?

Aus den USA würde mir noch der (Health Insurance Portability and 
Accountability Act) HIPAA einfallen, das da häufig auch außerhalb des 
Umfeldes von Krankenversicherungen per zivilrechtlichem Vertrag 
vereinbart wird.

[Antonow B. (antonow)]

Nur_ein_Typ schrieb:
> Antonow B. schrieb:
>> ich habe zwischen nationaler, europäischer und internationaler Ebene
>> differenziert. Im Anhang ist eine Aufstelluing.
>>
>> Habe ich essentielle Normen/ Gremien/ Empfehulungen vergessen?
>
> Aus den USA würde mir noch der (Health Insurance Portability and
> Accountability Act) HIPAA einfallen, das da häufig auch außerhalb des
> Umfeldes von Krankenversicherungen per zivilrechtlichem Vertrag
> vereinbart wird.

ja klar haben die Amis noch eine Menge. Vlt habe ich vergessen zu 
erwähnen, aber mich interessieren  nur Normen, die auch in Deutschland 
zur Anwendung kommen. Also von den nationalen Normen nur die Deutschen.

[Antonow B. (antonow)]

OWASp wäre doch noch etwas, was Erwähnung finden sollte.

Hier außerdem eine gute Übersicht:
https://ecs-org.eu/documents/publications/5a31129ea8e97.pdf

[Antonow B. (antonow)]

sonst niemand??

[Nur_ein_Typ (Gast)]

Antonow B. schrieb:
> Nur_ein_Typ schrieb:
>> Aus den USA würde mir noch der (Health Insurance Portability and
>> Accountability Act) HIPAA einfallen, das da häufig auch außerhalb des
>> Umfeldes von Krankenversicherungen per zivilrechtlichem Vertrag
>> vereinbart wird.
>
> ja klar haben die Amis noch eine Menge. Vlt habe ich vergessen zu
> erwähnen, aber mich interessieren  nur Normen, die auch in Deutschland
> zur Anwendung kommen. Also von den nationalen Normen nur die Deutschen.

Ah, okay... allerdings soll es ja Unternehmen aus Deutschland geben, die 
mit Unternehmen in den USA Geschäfte machen. Ich kenne mindestens zwei 
solcher Fälle, in denen die Einhaltung der HIPAA-Vorschriften in 
Zivilverträgen vereinbart wurden und die deutschen Unternehmen diese 
daher anwenden und einhalten müssen.

[Antonow B. (antonow)]

mal eine andere Frage: gibt es Methoden um Normen zu bewerten? zum 
Beispiel, ob die genannten Ziele ausreichen etc?

[Experte (Gast)]

Antonow B. schrieb:
> mal eine andere Frage: gibt es Methoden um Normen zu bewerten? zum
> Beispiel, ob die genannten Ziele ausreichen etc?

Sachverstand.