Informationsverarbeitende Einrichtungen

System, Dienst oder Infrastruktur, in der Daten so verarbeitet werden, dass sie Auskünfte zu bestimmten Fragestellungen und Themen geben können.

Im Sinne der ISO/IEC 27000 zählen dazu Server, Netzwerke, Anwendungen, Rechenzentren und Büroflächen, in denen Informationen verarbeitet werden – jedes dieser Elemente ist ein Wert (Asset), der im ISMS erfasst, einem Verantwortlichen zugeordnet und in der Risikobewertung berücksichtigt wird. Die Maßnahmen in Anhang A der ISO/IEC 27001 zum physischen Schutz und zum sicheren Betrieb beziehen sich auf solche Einrichtungen. Wie Sie Ihre Werte systematisch erfassen und absichern, zeigen wir beim Aufbau eines ISMS nach ISO 27001.