Schutzbedarfsfeststellung
Die Schutzbedarfsfeststellung ist ein zentraler Schritt im IT-Grundschutz-Prozess nach BSI, bei dem für alle IT-Systeme, Anwendungen und Daten der konkrete Schutzbedarf (normal, hoch, sehr hoch) bezüglich der drei Grundwerte Vertraulichkeit, Integrität und Verfügbarkeit bestimmt wird. Sie basiert auf dem sogenannten Maximumprinzip: Der höchste Schutzbedarf der auf einem System verarbeiteten Daten bestimmt den Schutzbedarf des gesamten Systems. Das Ergebnis fließt in das Sicherheitskonzept ein.