Ausgangspunkt sind im Betrieb befindliche Anwendungssysteme und gegebenenfalls vorhandene Sicherheitsrichtlinien des Unternehmens.
Durchzuführende Aktivität
Die bisherigen Abläufe beim Betrieb der Systeme werden aufgenommen. Dies sind z. B. Datensicherung, Wartung und Benutzersupport. Auf dieser Grundlage werden die zu erwartenden Änderungen im Systembetrieb identifiziert.
Die IT-Sicherheit ist hierbei ein wichtiges Erfolgskriterium für E-Business-Systeme. Einerseits müssen die Kunden dem System vertrauen können und andererseits haben E-Business-Systeme oft Zugang zu unternehmenskritischen Daten, deren Schutz gewährleistet werden muss.
Die Analyse der bestehenden Sicherheitspolitik und Schutzbedarfe ist Ausgangspunkt der Sicherheitskonzeption für das E-Business-System.