---
title: 'Informationssicherheit in kleinen Anwendungen berücksichtigen'
url: 'https://grassroot.it/artikel/informationssicherheit'
markdown: 'https://grassroot.it/artikel/informationssicherheit.md'
lang: de
date: '2026-11-11'
description: 'Informationssicherheit für Fachbereichsanwendungen im Grassroot-Konzept verständlich einordnen.'
taxonomy:
  category:
    - Grundwerte
---

Grundwerte 11.11.2026

# Informationssicherheit in kleinen Anwendungen berücksichtigen

Daten, Ergebnisse und Verfügbarkeit nach der tatsächlichen Aufgabe schützen und konkrete Fehler- und Mißbrauchsmöglichkeiten betrachten.

 ![Ein Schutzschild verbindet Daten, Zugriffsrechte und verläßliche Ergebnisse.](https://grassroot.it/user/pages/03.artikel/22.informationssicherheit/cover.png) 

Eine kleine Anwendung kann vertrauliche Daten verarbeiten oder wichtige Entscheidungen vorbereiten. Im Grassroot-Konzept werden deshalb die benötigten Informationen, ihre zulässige Nutzung und die Folgen fehlerhafter oder fehlender Ergebnisse betrachtet. Die Größe der Datei allein bestimmt den Schutzbedarf nicht.

## Konkrete Vorgänge und mögliche Folgen betrachten

Ein Beispiel für ein zu untersuchendes Szenario: Wenn ein Import eine geänderte Spaltenreihenfolge nicht erkennt, könnte er Beträge falsch zuordnen und unzutreffende Zahlungsvorschläge erzeugen. Die fachliche Eingabeprüfung und die Abstimmung der Ergebnisse werden aus diesem konkreten Ablauf abgeleitet.

Berechtigungen werden so zugeordnet, daß Nutzer ihre vorgesehenen Aufgaben ausführen können. Zugangsdaten werden im freigegebenen Verfahren verwaltet. Eine Weitergabe der Arbeitsmappe oder Datenbankdatei wird darauf geprüft, welche Informationen und Verbindungen damit zugänglich werden.

## Schutz im Lebenszyklus mitführen

Die [Prüfung](https://grassroot.it/artikel/pruefung-und-freigabe) betrachtet auch relevante Fehlerfälle. [Änderungen](https://grassroot.it/artikel/aenderungen-und-versionen) und [Wiederherstellung](https://grassroot.it/artikel/sicherung-und-wiederherstellung) werden organisiert; erkannte Störungen werden bearbeitet. Bei einer Ablösung werden nicht mehr benötigte Berechtigungen und Verbindungen aufgehoben.

Das [Secure Software Development Framework, Version 1.1](https://csrc.nist.gov/pubs/sp/800/218/final) beschreibt allgemeine sichere Entwicklungspraktiken. Welche Maßnahmen für eine konkrete Fachbereichsanwendung erforderlich sind, ergibt sich aus ihrer Nutzung und den maßgeblichen Vorgaben. Der [Datenschutz](https://grassroot.it/artikel/datenschutz-in-anwendungen) ergänzt diese Betrachtung um die Verarbeitung personenbezogener Daten.

---

## Navigation

- Parent: [Artikel](https://grassroot.it/artikel.md)
- Previous: [Methoden, Werkzeuge und Vorlagen passend auswählen](https://grassroot.it/artikel/methoden-werkzeuge-vorlagen.md)
- Next: [Personenbezogene Daten in Anwendungen schützen](https://grassroot.it/artikel/datenschutz-in-anwendungen.md)