Die EBIOS-Methode
 

Die 1995 ins Leben gerufene EBIOS-Methode steht für "Expression des Besoins et Identification des Objectifs de Sécurité" (deutsch: "Äußerung der Bedürfnisse und Erkennung der Sicherheitsziele"). Begründer der Methode ist die Generaldirektion der Informationssystem-Sicherheit DCSSI ("Direction Centrale de la Sécurité des Systèmes d'Information"). Die EBIOS-Methode erlaubt es, Risiken, die mit Informationssystemen einhergehen, zu ermessen und zu behandeln. Sie fundiert auf bewährten Erfahrungswerten aus dem Bereich der Beratung für Informationssystem-Sicherheit (ISS) und Unterstützung bei der Planumsetzung. Die EBIOS-Methode ist im öffentlichen Sektor (in den Ministerien und deren Unterorganisationen) genau so verbreitet wie in der Privatindustrie (Beratungsstellen, kleine und große Unternehmen). In Luxemburg und im Ausland (Europäische Union, Quebec, Belgien, Tunesien, Frankreich, usw.) wird sie in zahlreichen Organismen von Benutzern oder Empfängern der ISS-Risikoanalysen angewandt.

EBIOS® kann für zahlreiche Finalitäten und sicherheitsbezogene Vorgehensweisen, wie zum Beispiel die Ausarbeitung von Leitlinien, ISS-Armaturentafeln oder verschiedenen Spezifizierungstypen benutzt werden. Sie garantiert auch die globale Kohärenz der methodologischen ISS-Werkzeuge und ist kompatibel mit den internationalen Normen ISO 13335 (GMITS) und ISO 17799.

Die Methode kann sowohl zum Untersuchen von geplanten, als auch von bereits bestehenden Systemen benutzt werden. Im ersten Fall erlaubt sie es, Sicherheitsvorschriften progressiv zu ermitteln, indem sie Teil des Projektmanagements wird. Bei bereits bestehenden Systemen berücksichtigt sie vorhandene Sicherheitsvorkehrungen und integriert Sicherheit in den laufenden Prozess.

Die EBIOS-Methode kann an die Bedürfnisse, Werkzeuge und methodologischen Gewohnheiten eines jeden angepasst werden. Diese Flexibilität macht sie zu einem richtigen Werkzeugkasten für alle ISS-Akteure. So ist eine Globalstudie des kompletten Informationssystems eines Organismus genau so durchführbar, wie eine Detailstudie eines spezifischen Systems (Webseite, Mailbox, Wettbewerbsverwaltung, usw.). Es ist auch möglich, lediglich einzelne Teile der Methode zu benutzen, wenn man zum Beispiel eine Schwachstellenanalyse durchführen will (nur Untersuchung auf Bedrohungen), oder eine Sammlung von strategischen Elementen (Kontextstudie, nicht-detaillierte Aufstellung der Bedürfnisse, nicht-detaillierte Untersuchung der Bedrohungen) erstellen möchte. Die Kenntnis-Grundlagen von EBIOS beschreiben und stellen Einheitstypen vor sowie Angriffsmethoden, Schwachstellen, Sicherheitsziele und -anforderungen. Sie sind direkt auf die Mehrheit der Sektore anwendbar, wenn auch jeder Sektor sie seinen spezifischen Anforderungen anpassen kann. Außerdem verfügt die Methode über ein freies Assistenz-Programm.

Die gesamte Methode, ihre besten Anwendungsmöglichkeiten und ihr Programm zum Download finden Sie in den unten stehenden Links.

Benutzung

Dieser Teil (auf französisch) erlaubt Ihnen, sich mit EBIOS bekannt zu machen und die verschiedenen Funktionalitäten zu entdecken (Aufstellung der Bedürfnisse und Identifizierung der Sicherheitsziele):

DECOUVRIR EBIOS

SE FORMER A EBIOS

PRATIQUER EBIOS
LE GUIDE

LES MEILLEURES PRATIQUES

LE LOGICIEL

Brought to you by security madein. lu
Designed by Apikcrea.fr / Powered by Dims