Informationssystem (Werte im ISMS nach ISO 27001)

Ein Informationssystem ist das Zusammenspiel aus Menschen, Prozessen, Anwendungen, IT-Systemen und Netzen, mit dem eine Organisation Informationen erfasst, verarbeitet, speichert und weitergibt – vom ERP-System über den Fileserver bis zum Papierarchiv.

Im ISMS nach ISO/IEC 27001 werden Informationssysteme als Werte (Assets) inventarisiert, Verantwortlichen zugeordnet und nach ihrem Schutzbedarf für Vertraulichkeit, Integrität und Verfügbarkeit bewertet (Anhang A: Inventar der Werte). Sie sind der Gegenstand der Risikobeurteilung und der Sicherheitsmaßnahmen.