Das Grundschutzhandbuch des deutschen Bundesamts für Sicherheit in der Informationstechnik enthält Empfehlungen für IT-Systeme um eine grundlegende Sicherheit zu erreichen. Diese Empfehlungen sind sehr technischer Natur und werden regelmäßig auf den neuesten Stand gebracht. Nach einer Schutzbedarfsfeststellung muss für Systeme mit hohem oder sehr hohem Schutzbedarf eine ergänzende Sicherheitsanalyse stattfinden.