Availability

Availability: Eigenschaft, dass Systeme und Daten bei Bedarf nutzbar sind. Der Begriff gehört zur organisatorischen Steuerung der Informationssicherheit. VerantwortlichkeitenResponsibilityExplizit zugewiesene Pflicht, eine Sicherheitsentscheidung oder Aufgabe zu treffen, auszuführen oder zu prüfen., verbindliche VorgabenSecurity RequirementVerbindliche Anforderung, die ein System, Prozess oder eine Kontrolle aus Sicherheitsgründen erfüllen muss., messbare ZieleSecurity ObjectiveMessbares Sicherheitsergebnis, das eine Organisation erreichen will., Nachweise und kontinuierliche VerbesserungContinuous ImprovementWiederkehrende Nutzung von Erkenntnissen und Messwerten zur langfristigen Verbesserung der Sicherheitsfähigkeiten. sind wesentliche Bestandteile.

Funktionsweise und Einordnung

Availability muss über den gesamten Datenlebenszyklus betrachtet werden: Erzeugung, Verarbeitung, Übertragung, Speicherung, Weitergabe, Archivierung und Löschung. Schutzmaßnahmen richten sich nach Sensitivität, rechtlichen Anforderungen, Geschäftswert und möglichem Schaden. Datenkopien, Metadaten und abgeleitete Informationen können denselben oder einen abweichenden Schutzbedarf besitzen.

Bedeutung in der Praxis

In der Praxis braucht es Klassifizierung, eindeutig geregelte Zugriffe, geeignete Verschlüsselung und nachvollziehbare Aufbewahrungsfristen. Datenflüsse und Speicherorte sollten inventarisiert werden, einschließlich Cloud-Diensten, Sicherungen und Testumgebungen. Überwachung und Verlustprävention ergänzen technische Kontrollen; sie ersetzen jedoch weder Datenminimierung noch die sichere Löschung nicht mehr benötigter Informationen.

Verwandte Begriffe

• VertraulichkeitConfidentialityEigenschaft, dass Informationen nur autorisierten Personen oder Systemen zugänglich sind.: Eigenschaft, dass Informationen nur autorisierten Personen oder Systemen zugänglich sind.
• IntegritätIntegrityEigenschaft, dass Daten vollständig, korrekt und unverändert sind.: Eigenschaft, dass Daten vollständig, korrekt und unverändert sind.
• GeschäftskontinuitätsmanagementBusiness Continuity ManagementPlant Maßnahmen zur Aufrechterhaltung kritischer Geschäftsprozesse bei Störungen.: Plant Maßnahmen zur Aufrechterhaltung kritischer Geschäftsprozesse bei Störungen.
• DienstverweigerungsangriffDenial of ServiceBeeinträchtigt die Verfügbarkeit eines Dienstes durch Überlastung oder Ressourcenverbrauch.: Beeinträchtigt die Verfügbarkeit eines Dienstes durch Überlastung oder Ressourcenverbrauch.