Ziel / Zweck
Datenbanksysteme sind ein häufig genutztes Hilfsmittel, um IT-gestützt große Mengen von Informationen zu organisieren, zu erzeugen, zu verändern und zu verwalten. Ein Datenbanksystem besteht aus dem so genannten Datenbankmanagementsystem und einer oder mehreren Datenbanken. Die Datenbank selbst, ist eine Zusammenstellung von Informationen samt ihrer Beschreibung (Metadaten), die dauerhaft im Datenbanksystem abgelegt werden. Da Datenbanksysteme eine zentrale Bedeutung in der Institution IT-Infrastruktur einnehmen, ergeben sich an sie wesentliche Sicherheitsanforderungen.
Ziel dieser Sicherheitsrichtlinie ist es unter Beachtung der Vorgaben aus dem BSI Baustein APP.4.3 "Relationale Datenbanksysteme" aus dem Kompendium 2020, Datenbanksysteme sicher betreiben zu können, sowie die Informationen, die in Datenbanken verarbeitet und gespeichert werden, angemessen zu schützen. Dazu werden Anforderungen in diesem Dokument definiert, mit denen sich die Datenbanksysteme in der Verantwortung der Institution sicher planen, umsetzen und betreiben lassen.
Über den bereitgestellten Download-Link kann die Vorlage heruntergeladen werden.
