Die IT-Grundschutz-Standards wurden von dem BSI als Empfehlungen zu Methoden, Prozessen und Verfahren entwickelt, um eine Datensicherheit innerhalb eines IT-Systems gewährleisten zu können. Um dieses Ziel zu erreichen, definiert das BSI technische Sicherheitsmaßnahmen sowie infrastrukturelle, organisatorische und personelle Schutzmaßnahmen. Bisher wurden von dem Bundesamt für Sicherheit in der Informationstechnik vier IT-Grundschutz-Standards definiert: - BSI-Standard 100-1: Managementsysteme für Informationssicherheit (ISMS). Im ersten BSI-Standard werden alle Anforderungen an ein Managementsystem für Informationssicherheit gestellt. Diese basieren auf den ISO-Standards der 2700x-Familie und beinhalten alle Begriffe sowie Prinzipien, die zur Erfüllung der Datensicherheit notwendig sind. - BSI-Standard 100-2: IT-Grundsatz-Vorgehensweise. Der zweite BSI-Standard beschreibt, wie alle Anforderungen in der Praxis eingesetzt werden können. Dabei werden die Organisationsstrukturen für die Informationssicherheit genauer definiert sowie Hilfe bei der Umsetzung des Sicherheitskonzepts geleistet. Zusätzlich gibt der Standard vor, wie die Informationssicherheit im laufenden Betrieb erhalten bleibt. Die IT-Grundschutz-Vorgehensweise bietet zusätzlich Hinweise und praktische Beispiele für die technische Umsetzung der IT-Grundschutz-Standards. BSI-Standard 100-3: Risikoanalyse auf der Basis von IT-Grundschutz. Im dritten BSI-Standard wird die genauere Vorgehensweise geschildert, wie eine Risikoanalyse für Systeme mit höherem Sicherheitsanforderungen eingebunden werden kann. - BSI-Standard 100-4: Notfallmanagement. Der letzte BSI-Standard beschreibt, welche Prozesse und Dokumentationen für ein Notfallmanagement benötigt werden. Dabei soll die Ausfallsicherheit erhöht werden, sodass alle Geschäftsprozesse bei Ausfall wieder schnell aufgenommen werden können. Gelingt es einem Unternehmen, diese Standards erfolgreich umzusetzen, so erhält es ein ISO/IEC 27001-Zertifikat.