{"id":5268,"date":"2020-05-14T08:59:11","date_gmt":"2020-05-14T06:59:11","guid":{"rendered":"https:\/\/blog.iese.fraunhofer.de\/?p=5268"},"modified":"2025-09-02T13:37:19","modified_gmt":"2025-09-02T11:37:19","slug":"informationsklassifizierung-fuer-microsoft-office","status":"publish","type":"post","link":"https:\/\/www.iese.fraunhofer.de\/blog\/informationsklassifizierung-fuer-microsoft-office\/","title":{"rendered":"Informationsklassifizierung f\u00fcr Microsoft Office"},"content":{"rendered":"

Informationen sind f\u00fcr Unternehmen wichtige G\u00fcter. Sie bilden die Basis f\u00fcr Gesch\u00e4ftsprozesse und sind deshalb sch\u00fctzenswert. Gelangen Informationen in falsche H\u00e4nde, kann dies f\u00fcr ein Unternehmen drastische finanzielle Folgen haben. Mitarbeiter sollten die Informationen daher fr\u00fchzeitig bei der Erstellung klassifizieren, aber auch w\u00e4hrend des Lebenszyklus eines Dokuments anpassen und sch\u00fctzen. In diesem Artikel zeigen wir, wie unsere Add-ins<\/a> f\u00fcr Microsoft Office Sie dabei unterst\u00fctzen, die Informationsklassifizierung bzw. Dokumentenklassifizierung auf einfache und effiziente Weise umzusetzen.<\/p>\n

Warum ist die Klassifizierung von Informationen und Dokumenten wichtig?<\/h3>\n

Die Klassifizierung von Informationen dient dem Schutz von Unternehmenswerten und sollte deshalb durchg\u00e4ngig und konsequent umgesetzt werden. Neben dem Schutz von Unternehmenswerten spielen allerdings auch Gesetze und interne Sicherheitskonzepte eine wichtige Rolle.<\/p>\n

Mit der Einf\u00fchrung des Gesch\u00e4ftsgeheimnisschutzgesetzes (GeschGehG) hat der Gesetzgeber die europ\u00e4ische Richtlinie (EU) 2016\/943 zum \u00bbSchutz von Gesch\u00e4ftsgeheimnissen vor rechtswidrigem Erwerb sowie rechtswidriger Nutzung und Offenlegung\u00ab<\/strong> umgesetzt. Das Gesetz gilt seit dem 26.04.2019 und definiert in \u00a72 Nr.1 GeschGehG genau, was ein Gesch\u00e4ftsgeheimnis ist.<\/p>\n

\n

Im Sinne dieses Gesetzes ist<\/p>\n

1. Gesch\u00e4ftsgeheimnis<\/p>\n

 <\/p>\n

eine Information<\/p>\n

 <\/p>\n

a) die weder insgesamt noch in der genauen Anordnung und Zusammensetzung ihrer Bestandteile den Personen in den Kreisen, die \u00fcblicherweise mit dieser Art von Informationen umgehen, allgemein bekannt oder ohne Weiteres zug\u00e4nglich ist und daher von wirtschaftlichem Wert ist und<\/p>\n

 <\/p>\n

b) die Gegenstand von den Umst\u00e4nden nach angemessenen Geheimhaltungsma\u00dfnahmen durch ihren rechtm\u00e4\u00dfigen Inhaber ist und<\/p>\n

 <\/p>\n

c) bei der ein berechtigtes Interesse an der Geheimhaltung besteht;<\/p>\n<\/div>\n

Die einzelnen Voraussetzungen m\u00fcssen kumulativ gelten. Ein f\u00fcr die Informationsklassifizierung wichtiger Punkt ist, dass der Inhaber der Information \u00bbangemessene Geheimhaltungsma\u00dfnahmen\u00ab<\/strong> ergriffen hat. Die Bewertung, ob eine Ma\u00dfnahme angemessen ist, ist einzelfallabh\u00e4ngig und fordert die Ber\u00fccksichtigung mehrerer Faktoren. Beispielsweise sind die Anforderungen und M\u00f6glichkeiten eines Unternehmens das Geheimnis zu sch\u00fctzen abh\u00e4ngig von seiner Gr\u00f6\u00dfe (KMU vs. Gro\u00dfkonzern). Au\u00dferdem spielt auch die Sensibilit\u00e4t der Information eine Rolle, d.h. die Schutzma\u00dfnahmen sollten immer strenger werden, je wichtiger die Information ist. Die getroffenen Entscheidungen sollten die Unternehmen aus Gr\u00fcnden der Rechtssicherheit gut dokumentieren. M\u00f6gliche Schutzma\u00dfnahmen k\u00f6nnen vertragliche Ma\u00dfnahmen (z.B. Geheimhaltungsvereinbarungen) sein, organisatorische Ma\u00dfnahmen (Schutzkonzept, Verantwortlichkeiten) oder technische und physische Ma\u00dfnahmen.<\/p>\n

Neben der gesetzlichen Motivation zum Schutz von Informationen, spielt die Informationsklassifizierung auch bei der Einf\u00fchrung eines ISMS (Information Security Management System) nach ISO27000<\/strong> eine Rolle. Das \u00fcbergeordnete Ziel ist dabei die Vermeidung von Sicherheitsvorf\u00e4llen beim Umgang mit Informationen. Hierzu werden die Informationen in Vertraulichkeitsklassen eingeteilt. \u00dcblicherweise verwendet man hierzu drei bis vier Klassen. Je nach Bedarf k\u00f6nnen Unternehmen aber auch mehr Vertraulichkeitsklassen definieren.<\/p>\n

Im Rahmen unseres Beispiels werden wir die drei Vertraulichkeitsklassen verwenden:<\/p>\n