Es ist eine Ansammlung von Dokumenten, um Sicherheitsstandards in der IT-Sicherheit zu gewährleisten. Diese kann man in vier Bereiche der IT-Grundschutz-Standards unterteilen:
Informationssicherheitsmanagementsysteme (ISMS).
IT-Grundschutz-Vorgehensweisen (Anleitungen zur Umsetzung).
Risikoanalyse auf Basis des IT-Grundschutzes (Schutz vor Gefährdungen).
Notfallmanagement (Beim Eintreten von Gefahren).