Grundstrukturen der Informationssicherheit

Zusammenfassung

In den unternehmensinternen Diskussion und dann in der Folge in der Sicherheitsdokumentation operiert man häufig mit unklaren Begriffen: So versteht jeder Beteiligte etwas anderes, es gibt langwierige, ineffektive Diskussionen unter den Betroffenen, die Analysen werden unterschiedlich interpretiert, das Ergebnis ist wenig belastbar, in alle Richtungen auslegbar und damit nichtssagend — letztlich also überflüssig.

Die dringende Empfehlung lautet, ein einheitliches Begriffsverständnis zwischen den Beteiligten herzustellen und dieses schriftlich festzuhalten — etwa in Form eines Glossars, das allen weiteren Dokumenten vorangestellt wird und immer Basis aller Diskussionen ist.