Die Erstellung der Sicherheitskonzeption für das E-Business-System beinhaltet u. a. Maßnahmen zum Schutz des E-Business-Systems vor Angriffen aus dem Internet sowie vor dem Verlust von Informationen durch den Ausfall von Systemkomponenten. Es beschreibt die notwendige technische Ausrüstung, Infrastruktur sowie Handlungsmaßnahmen im Falle einer Störung bzw. eines Angriffs und wie der erreichte Sicherheitsstandard im Laufe der Zeit gehalten bzw. verbessert werden kann. Auch Normen (z. B. des BSI) bezüglich der Sicherheit von IT-Systemen sind bei der Planung zu berücksichtigen.
Ergebnis der Aktivität
Es werden mögliche Handlungsmaßnahmen im Falle einer Störung bzw. eines Angriffs verabschiedet. Die Ergebnisse sind Grundlage für die zukünftigen Sicherheitschecks sowie für den Aufbau bzw. die Anpassung der IT-Infrastruktur.