c) Ziel der Schutzbedarfsfeststellung ist es, die nachfolgenden Fragen zu klären:

• Wie viel Schutz benötigt das betrachtete System und alle angeschlossenen Ressourcen?
• Wie komme ich zu begründeten und nachvollziehbaren Einschätzungen des Schutzbedarfes?
• Welcher Schaden würde entstehen, wenn die Grundwerte (Vertraulichkeit, Integrität und Verfügbarkeit) beim betrachteten Objekt verletzt werden würden?
• Welche Schadensszenarien könnten auf meine Objekte angewandt werden?
• Welche Objekte benötigen eine besondere Sicherheit?
• Bei welchen Objekten genügt es, die Standard-Anforderungen zu erfüllen?

Anschließend werden individuelle Sicherheitsanforderungen sowie eine Auswahl an angemessenen Sicherheitsmaßnahmen für die einzelnen Ressourcen geplant und umgesetzt.


Vier Punkte für die korrekte Beschreibung der Ziele einer Schutzbedarfsanalyse. Für Beschreibungen, die nur teilweise korrekt sind, würden die Punkte entsprechend abgestuft werden.