Als IT-Grundschutz bezeichnet man die Standardsicherheitsmassnahmen für typische IT-Objekte (Anwendungen, IT-Systeme, Räumlichkeiten, Netze). Bei einem IT-Grundschutzkonzept wird auf eine detaillierte Risikoanalyse verzichtet. Stattdessen wird von pauschalen Gefährdungen ausgegangen und definierte Massnahmen umgesetzt.