Diese Bibliothek stellt strukturierte Sammlungen von BSI-Sicherheitsvorschriften nach dem aktuellen Stand der Technik in der Informations- und Cybersicherheit bereit. Diese Dokumente werden hier als maschinenlesbare OSCAL-Dokumente veröffentlicht. Das OSCAL-Framework dient als einheitliches Format für maschinenlesbare Dokumente im Compliance-Prozess und ermöglicht einen datenzentrierten Ansatz für die Sicherheitsdokumentation. Weitere Informationen zur Datenstruktur der Inhalte finden Sie in der Dokumentation zu OSCAL.
Sie sind in einer Institution mit der Informationssicherheit betraut oder auditieren diese und möchten die Inhalte des BSI dafür nutzen?
→ Besuchen Sie das Control-Layer-Verzeichnis
→ Nutzen Sie den Stand der Technik-Viewer, um sich die Inhalte aus der Stand der Technik Bibliothek in einer nutzungsfreundlichen Umgebung anzeigen zu lassen
Im Control Layer finden Sie die veröffentlichten Kataloge, Profile, aufgelösten Kataloge und Mappings. Aufgelöste Kataloge können direkt in einer Institution verwendet werden.
Wiederverwendbare Beschreibungen konkreter Implementierungen durch Produkte, Dienste, Richtlinien, Prozesse oder Workflows finden Sie im Implementation Layer.
Sie arbeiten gemeinsam mit dem BSI an der Entwicklung von Vorschriften und möchten die aktuellen Grundlagendokumente hierfür prüfen oder bearbeiten?
→ Besuchen Sie den Control Layer
Die veröffentlichten maschinenlesbaren Quellkataloge und Profile befinden sich
innerhalb der jeweiligen fachlichen Bereiche unter sources/.
- Als Anwender: Wählen Sie im Control Layer den für Ihre Institution passenden aufgelösten Katalog.
- Als Editor: Wenn Sie Interesse an einer Zusammenarbeit mit dem BSI haben, wenden Sie sich bitte an stand-der-technik@bsi.bund.de.
Der Assessment Layer ist für zukünftige maschinenlesbare Artefakte zur Planung, Durchführung und Nachbereitung von Prüfungen vorgesehen.
Wir begrüßen Beiträge zur Verbesserung der Sicherheitsstandards. Bitte lesen Sie unsere Beitragsrichtlinien.
Disclaimer zu GitHub Issues & Discussions:
Die Issues und Discussions in diesem Repository werden nicht durch das BSI moderiert, bearbeitet oder beantwortet. Sie können dennoch von der Community eröffnet und für den gegenseitigen Austausch genutzt werden.
Das BSI behält sich das Recht vor, Beiträge mit unangemessenem oder unzulässigem Inhalt ohne Vorankündigung vollständig zu löschen.
Für allgemeine Fragen und Feedback nutzen Sie bitte das BSI Service Center.
- Allgemeine Anfragen an das BSI: BSI Service Center
- Sicherheitsbedenken: BSI Sicherheitserreichbarkeiten
Dieses Repository steht unter der Creative Commons Attribution-ShareAlike 4.0 International Lizenz (CC BY-SA 4.0). Details sind in der LICENSE-Datei enthalten.
Alle Beiträge zu diesem Repository werden unter denselben Lizenzbedingungen wie das Repository selbst veröffentlicht.
Gemeinsam stärken wir die Cybersicherheit und verbessern die Widerstandsfähigkeit unserer Prozesse und Systeme.