Sicherheit in Information und Kommunikation

Übersicht

Die Informationswirtschaft kann in drei Hauptgebiete unterteilt werden:

• Informations- und Kommunikationskonzept: Die Erstellung eines Informations- und Kommunikationskonzepts verlangt zunächst die Ermittlung des Informationsbedarfs im Sinne einer den Geschäftszielen angepassten Abwicklung der Informationssystemdienste. Dieser muss mit der Verfügbarkeit von Informationen und den von den Verantwortlichen nachgefragten Informationen abgeglichen werden.
• Informations- und Kommunikationssysteme: Es muss grundlegend festgelegt werden, mittels welcher Abläufe Informationen bereitgestellt, abgefragt und gespeichert werden und über welche Kommunikationswege der entprechende Informationsasutausch passiert.
• Informations- und Kommunikationstechnologie: Schlussendlich muss es eine technische Realisierung für die geplanten Informations- und Kommuniationssysteme geben.

Informations- und Kommunikationskonzept

Das Informations- und Kommunikationskonzept wird von verschiedenen Faktoren bestimmt:
Zunächst müssen die notwendigen Informationen (u.a. unter Berücksichtigung von Gesichtspunkten der Corporate und IT Compliance) bestimmt werden, die für die Durchführung von Planungs-, Realisierungs- und Kontrollaufgaben notwendig sind. Danach muss festgestellt werden, welche Informationen bereits vorhandenen sind beziehungsweise genutzt werden und den gewünschten Informationen gegnübergestellt werden. Zuletzt muss für die gewünschten Informationen, die nicht vorhanden sind, eine Aufwandsanalyse zu deren Gewinnung durchgeführt werden, um die Wirtschaftlichkeit der Informationsbeschaffung zu überprüfen.

Informations- und Kommunikationssysteme

Nach der Erarbeitung der Informationen geht es darum, diese geordnet, rechtzeitig und präzise über geordnete Informationswege an die richtigen Addressaten zu bringen. Die dazu notwendigen Prozesse müssen sowohl horizontal (i.e. zwischen den verschiedenen Funktionsgruppen) als auch vertikal (i.e. zwischen den Hierarchiestufen) definiert werden.

Informations- und Kommunikationstechnologie

Nun ist es möglich die technische Infrastruktur bereitzustellen, die die Informations- und Kommuikationssysteme funktionsfähig machen. Hierunter versteht man die Gesamtheit der Ressourcen, die zur Speicherung, Verarbeitung und Übermittlung von Informationen notwendig sind.