Translations:Risikopolitik/4/en: Unterschied zwischen den Versionen

Version vom 2. April 2026, 14:36 Uhr

Information zur Nachricht (bearbeiten)

Zu dieser Nachricht ist keine Dokumentation vorhanden. Sofern du weißt, wo und in welchem Zusammenhang sie genutzt wird, kannst du anderen Übersetzern bei ihrer Arbeit helfen, indem du eine Dokumentation hinzufügst.

Nachricht im Original (Risikopolitik)

HITGuard wird mit herstellerspezifischen Schutzzielen ausgeliefert, die sich an unterschiedlichen Standards und Normen orientieren. Die drei Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität leiten sich aus Normen der Informationssicherheit (zB ISO/IEC 27001) ab und sind bereits beim ersten Start im System angelegt und aktiviert:
*Vertraulichkeit: Nur Befugte können die Informationen einsehen.
*Verfügbarkeit: Wer die Informationen benötigt, kann auf sie zugreifen.
*Integrität: Die Informationen sind fehlerfrei.
Die herstellerspezifischen Schutzziele Recovery Time Objective (RTO) und Recovery Point Objective (RPO) betreffen Wiederherstellzeiten und Datenverlust, also das Business Continuity Management. Mehr dazu erfahren Sie [[Special:MyLanguage/Strukturanalyse|Hier]]. RTO und RPO sind standardmäßig nicht aktiviert. Um Sie zu aktivieren, setzen sie einfach die Häkchen bei „Aktiv“ und „Anzeige im Graph“. Dann müssen Sie noch unter Administration> [[Special:MyLanguage/Managementsysteme #Einstellungen_zum_Managementsystem|Managementsysteme]] die beiden Schutzziele Ihrem gewünschten Managementsystem hinzufügen. Planen Sie diese beiden Schutzziele nicht zu verwenden, so lassen Sie sie einfach deaktiviert. Da eine spezielle Programmierung hinter diesen Schutzzielen steht, können sie nicht für andere Zwecke verwendet werden.

These protection targets are subsequently used in the protection needs analysis, the structural analysis, and many other sections of the tool. The objectives are mapped in the knowledge databases to assessment questions or, where applicable, to other risks or measures. Manufacturer-specific protection targets are marked with a yellow tool icon instead of the trash can button. They can be renamed or deactivated but cannot be deleted. They are labeled as “Manufacturer-specific protection targets” under “Risk Management → Risk Policy → Protection targets”.
Manufacturer-specific protection targets:

Confidentiality
Availability
Integrity
RTO (= Recovery Time Objective)
RPO (= Recovery Point Objective)

@@ Zeile 1: / Zeile 1: @@
-<u>Manufacturer-specific protection targets (acc. to ISO 27001, ISO 80001):</u>
+These protection targets are subsequently used in the protection needs analysis, the structural analysis, and many other sections of the tool. The objectives are mapped in the knowledge databases to assessment questions or, where applicable, to other risks or measures. Manufacturer-specific protection targets are marked with a yellow tool icon instead of the trash can button. They can be renamed or deactivated but cannot be deleted. They are labeled as “Manufacturer-specific protection targets” under “Risk Management → Risk Policy → Protection targets”.<br>
-*Confidentiality
+<u>Manufacturer-specific protection targets:</u>
-*Availability
+*Confidentiality
+*Availability
 *Integrity
-The manufacturer-specific protection targets are subsequently used in risk assessments and structural analyses. These objectives are mapped in the knowledge databases to examination questions or, if required, to other risks or measures. Although these protection targets can be renamed or deactivated, they cannot be deleted. They are marked under "Risk management → Risk policy → Protection targets" as "Manufacturer-specific protection targets".<br>
+*RTO (= Recovery Time Objective)
+*RPO (= Recovery Point Objective)