Datenimport

Mithilfe des Importers, können Ressourcen, Maßnahmen, Kontrollen und Prüffragen für Wissensdatenbanken oder Strukturupdates für Organisationseinheiten importiert werden. Diese Updates können z.b aus einem SAP Export kommen, oder aber auch von einer eigenserstellten Excel- oder CSV-Datei. Dadurch können veraltete Strukturen aktualisiert werden, oder aber auch komplett neue Strukturen importiert werden.

Wird ein Import durchgeführt, werden alle Entitäten welche geändert wurden aktualisiert, sowie alle Entitäten welche in HITGuard noch nicht existieren angelegt.

Durchführen eines Imports

Imports können nur von Administratoren oder Experten durchgeführt werden.

Um einen Import vorzunehmen, muss zuerst zu "Administration → Datenimport" gewechselt werden. Hier werden nun alle erstellten Importkonfigurationen angezeigt. Um einen Import durchzuführen, muss jetzt entweder eine vorhandene Importkonfiguration aus der Liste gewählt werden oder eine neue Importkonfiguration erstellt werden. Von der Durchführung unterscheiden sich die Vorgänge nicht.

Um eine vorhandene Importkonfiguration zu verwenden, muss auf die gewünschte Konfiguration doppelt geklickt werden.

Um eine neue Importkonfiguration zu erstellen muss auf das grüne Plus geklickt werden. (siehe Abbildung)

Neue Importkonfiguration erstellen

Anschließend öffnet sich eine Maske (siehe Abbildung unten) in der die Bezeichnung der Konfiguration gesetzt wird, der Typ der Konfiguration ausgewählt und die zu importierende Datei hochgeladen werden muss.

Bei der Datei kann es sich entweder um ein CSV Datei oder eine Excel Datei handeln. (Aufbau einer Importdatei)

Importtyp auswählen

Wird auf "Weiter" geklickt, öffnet sich die Maske zum zuweisen der Felder. (siehe Abbdildung unten) Hier müssen zumindest alle Pflichtfelder des gewählten Importtyps zugewiesen werden. Welche das sind, entnehmen Sie der Beschreibung der einzelnen Imports.

Wird eine Excel Datei importiert, muss darauf geachtet werden, ob in der Datei Spaltenüberschriften existieren. Sind welche vorhanden, muss ausgewählt werden, dass die erste Zeile Spaltenüberschriften enthält und deshalb ignoriert werden soll.

Felder zuordnen

Wurden nun alle Pflichtfelder zugewiesen, kann der Import gespeichert werden. Jetzt ist der Import fertig zum Importieren. Dafür muss nur noch auf "Speichern und Importieren" geklickt werden.

Speichern und importieren

War der Import erfolgreich, so wird angezeigt, wie viele Entitäten neu erstellt wurden und wie viele Entitäten geändert wurden. Bei fehlerhaften Importvorgängen werden Ihnen Zeilen und Spalten die Fehler enthalten aufgelistet.

Erfolgreicher Organisations-Import

Datenkategorien importieren

Um Datenkategorien zu importieren, muss beim Import der Typ "Datenkategorie" ausgewählt werden.

Es gibt 2 Optionen:

• Neue Datenkategorien anlegen
• Aktualisieren bestehender Datenkategorien

Für das Feld Datenklasse sind nur Klassen zulässig, die unter Risikomanagement → Risikopolitik → Datenklassen angelegt sind.

Für die Felder Schutzbedarfsanalyse und Personenbezogen sind nur die Werte Ja und Nein zulässig. Sie bestimmen wo die Datenkategorien verwendet werden können.

Für Informationen über Verantwortliche siehe Benutzerverwaltung.

Anlegen neuer Datenkategorien

Beim Import einer Datei prüft HITGuard anhand der Datensatz-ID im Importfile, ob diese bereits existiert oder nicht. Existiert sie nicht, so wird sie neu angelegt.

Um eine Datenkategorie neu anzulegen, müssen die Pflichtfelder

• Datensatz-ID
• Bezeichnung
• Datenklasse (Risikomanagement → Risikopolitik → Datenklassen)

vorhanden und ausgefüllt sein. Nur wenn dies der Fall ist, ist der Import durchführbar.

Weiters können die Felder

• Beschreibung
• übergeordnete Datensatz-ID (übergeordnete Datenkategorie)
• Schutzbedarfsanalyse (Ja/Nein)
• Personenbezogen (Ja/Nein)

zugewiesen werden.

Wird die übergeordnete OE Datensatz-ID zugewiesen, so muss eine Datenkategorie mit dieser ID entweder schon in HITGuard existieren, oder aber in diesem Import angelegt werden. Weiters dürfen keine Zyklen vorhanden sein. Zyklen sind es dann, wenn z.b Datenkategorie A Datenkategorie B als übergeordnete ID eingetragen hat und Datenkategorie B Organisationseinheit A als übergeordnete ID. Der Importer erkennt diese Zyklen, verhindert den Import und verweist auf den Zyklusfehler.

Aktualisieren von Datenkategorien

Wird beim Import die Datensatz-ID der Datenkategorie gefunden, so wird keine neue Datenkategorie angelegt, sondern die vorhandene aktualisiert. D.h die vorhandenen Felder der Importdatei aktualisieren die bereits vorhandenen Felder wie z.b Bezeichnung, Datenklasse oder Pernonenbezogen. Dies ermöglicht die Pflege einzelner Datenkategorie bzw. größere Datenkategorie-Strukturen .

Beispiel:

Es wird sich dafür entschieden eine neue Datenkategorie zu erstellen, welche bereits existierenden Datenkategorien übergeordnet sein soll. In diesem Fall können die bereits existierenden Datenkategorien durch Änderung ihrer übergeordneten ID ganz simpel dieser neuen Datenkategorie untergeordnet werden.

Vorlage

• Import Vorlage Datenkategorie.xlsx.xlsx

Gefährdungslagen importieren

Um Gefährdungslagen zu importieren, muss beim Import der Typ "Gefährdungslage" ausgewählt werden.

Es gibt 2 Optionen:

• Neue Gefährdungslagen anlegen
• Aktualisieren bestehender Gefährdungslagen

Anlegen neuer Gefährdungslagen

Beim Import einer Datei prüft HITGuard anhand der Datensatz-ID im Importfile, ob diese bereits existiert oder nicht. Existiert sie nicht, so wird sie neu angelegt.

Um eine Gefährdungslage neu anzulegen, müssen die Pflichtfelder

• Datensatz-ID
• Bezeichnung

vorhanden und ausgefüllt sein. Nur wenn dies der Fall ist, ist der Import durchführbar.

Weiters können die Felder

• Abkürzung
• Beschreibung
• Eintrittswahrscheinlichkeit
• Schadensausmaß

zugewiesen werden.

Sind die Felder Schadensausmaß oder Eintrittswahrscheinlichkeit zugewiesen, dann sind nur Inhalte gültig, welche mit den vorhandenen HITGuard Klassen übereinstimmen. Für mehr dazu siehe Eintrittswahrscheinlichkeiten bzw. Schadensausmaße.

Aktualisieren von Gefährdungslagen

Wird beim Import die Datensatz-ID der Gefährdungslage gefunden, so wird keine neue Gefährdungslage angelegt, sondern die vorhandene aktualisiert. D.h die vorhandenen Felder der Importdatei aktualisieren die bereits vorhandenen Felder wie z.b Bezeichnung, Beschreibung, Schadensausmaß, Verantwortlicher, usw. Dies ermöglicht die Pflege einzelner Gefährdungslagen.

Vorlage

• Import Vorlage Gefährdungslage.xlsx

Organisationseinheiten importieren

Um Organisationseinheiten zu importieren, muss beim Import der Typ "Organisationseinheit" ausgewählt werden.

Es gibt 2 Optionen:

• Neue Organisationsstrukturen anlegen
• Aktualisieren bestehender Organisationsstrukturen

Für Informationen über Verantwortliche siehe Benutzerverwaltung.

Anlegen neuer Organisationseinheiten / strukturen

Beim Import einer Datei prüft HITGuard anhand der Datensatz-ID im Importfile, ob diese bereits existiert oder nicht. Existiert sie nicht, so wird sie neu angelegt.

Um eine Organisationseinheit neu anzulegen, müssen die Pflichtfelder

• Datensatz-ID
• Bezeichnung

vorhanden und ausgefüllt sein. Nur wenn dies der Fall ist, ist der Import durchführbar.

Weiters können die Felder

• Abkürzung
• Beschreibung
• übergeordnete OE Datensatz-ID
• Straße
• Postleitzahl
• Stadt
• Land
• Sortierreihenfolge

zugewiesen werden.

Wird die übergeordnete OE Datensatz-ID zugewiesen, so muss eine Organisationseinheit mit dieser ID entweder schon in HITGuard existieren, oder aber in diesem Import angelegt werden. Weiters dürfen keine Zyklen vorhanden sein. Zyklen sind es dann, wenn z.b Organisationseinheit A Organisationseinheit B als übergeordnete ID eingetragen hat und Organisationseinheit B Organisationseinheit A als übergeordnete ID. Der Importer erkennt diese Zyklen, verhindert den Import und verweist auf den Zyklusfehler.

Aktualisieren von Organisationseinheiten / strukturen

Wird beim Import die Datensatz-ID der Organisationseinheit gefunden, so wird keine neue Organisationseinheit angelegt, sondern die vorhandene aktualisiert. D.h die vorhandenen Felder der Importdatei aktualisieren die bereits vorhandenen Felder wie z.b Land, Adresse oder Verantwortlicher. Dies ermöglicht die Pflege einzelner Organisationseinheiten bzw. größere Organisationsstrukturen.

Beispiel:

Es wird sich dafür entschieden eine neue Abteilung zu erstellen, welche bereits existierenden Organisationseinheiten übergeordnet ist. In diesem Fall können die bereits existierenden Organisationseinheiten durch Änderung ihrer übergeordneten ID ganz simpel dieser neuen Abteilung untergeordnet werden.

Vorlage

• Import Vorlage OrgEh.xlsx

Ressourcen importieren

Um Ressourcen zu importieren, muss beim Import der Typ "Ressource" ausgewählt werden.

Es gibt 2 Optionen:

• Neue Ressourcen anlegen
• Aktualisieren bestehender Ressourcen

Anlegen neuer Ressourcen

Beim Import einer Datei prüft HITGuard anhand der Datensatz-ID im Importfile, ob diese bereits existiert oder nicht. Existiert sie nicht, so wird sie neu angelegt.

Um eine Ressource neu anzulegen, müssen die Pflichtfelder

• Datensatz-ID
• Bezeichnung

vorhanden und ausgefüllt sein. Zusätzlich gelten alle Voraussetzungen der Benutzerverwaltung, falls Verantwortliche eingetragen sind. (siehe Benutzerverwaltung).

Weiters können die Felder:

• Beschreibung
• Modellsegment : Hier sind folgende Wert erlaubt: "Anwendungsebene", "IT-Infrastruktur Ebene", "Physische Sicherheit" und "Prozessebene". Wird das Feld nicht zugewiesen, werden die Ressourcen dem Modellsegment "Anwendungsebene" zugeordnet.

zugewiesen werden.

Aktualisieren von Ressourcen

Wird beim Import die Datensatz-ID der Ressource gefunden, so wird keine neue Ressource angelegt, sondern die vorhandene aktualisiert. D.h die vorhandenen Felder des Importfiles aktualisieren die bereits vorhandenen Felder.

Vorlage

• Import Vorlage Ressource.xlsx

Maßnahmen, Kontrollen und Prüffragen in Wissensdatenbank (WDB) importieren

Der Importer bietet die Möglichkeit Maßnahmen, Kontrollen und oder Prüffragen in eine bestehende Wissensdatenbank zu importieren. Dafür muss beim Importer der Typ "WDB" ausgewählt werden. Anschließend muss noch angegeben werden in welche Wissensdatenbank die Maßnahmen, Kontrollen und Prüffragen importiert werden sollen. Dabei muss es sich um eine nicht veröffentlichte WDB handeln

Um Maßnahmen, Kontrollen und oder Prüffragen zu importieren, muss das Feld Titel zugewiesen werden.

Weiters gibt es in allen Reitern die Felder:

• Gliederung
• Beschreibung
• Stand : Datumswert

Im Reiter Prüffragen gibt es zusätzlich die Felder:

• Fragestellung
• Art der Frage : Hierdurch wird der Typ der Prüffrage festgelegt. Erlaubte Werte des Feldes sind: "Prozessfrage" oder "Technikfrage. Prozessfragen können mit Reifegrad 1 - bis Reifegrad 5 beantwortet werden, Technikfragen mit Ja/Nein/Teilweise. Wird die Spalte nicht belegt, so werden alle Prüffragen als Technikfragen importiert.

Hinweis: Für einen Import müssen nicht Spalten aus allen drei Reitern zugewiesen werden. Sie können also Prüffragen, Maßnahmen oder Kontrollen getrennt importieren.

ACHTUNG: Im Gegensatz zu den anderen Import Typen, können Maßnahmen, Kontrollen und Prüffragen nicht aktualisiert werden. D.h wird 2 mal derselbe Import durchgeführt, so werden die Datensätze nicht aktualisiert, sondern ein zweites mal angelegt.

Vorlagen

• Import Vorlage Prüffrage.xlsx
• Import Vorlage Maßnahme.xlsx
• Import Vorlage Kontrolle.xlsx
• Import Vorlage PF M K.xlsx

Benutzerverwaltung

Beim importieren von Organisationseinheiten, Datekategorien und Ressourcen, kann optional ein Verantwortlicher angegeben werden.

Wird nur der Benutzername angegeben, wird der Verantwortliche nur zugewiesen, nicht aber verändert. Existiert der Benutzer also schon und muss nicht aktualisiert werden, dann können beim Reiter Verantwortliche alle Felder bis auf Benutzername ignoriert werden. Mithilfe des Importers ist es aber auch möglich, Benutzer zu aktualisieren oder sogar anzulegen.

Anlage eines neuen Benutzers

Wird beim Import ein Verantwortlicher eingetragen, welcher noch nicht in HITGuard angelegt ist, gibt es 2 Varianten, wie HITGuard damit umgeht:

1. Active Directory Integration ist deaktiviert:

   Der Benutzer wird komplett neu angelegt, damit dies durchgeführt werden kann, müssen in der Importdatei die Pflichtfelder des Verantwortlichen vorhanden und eingetragen sein. Diese sind:

   • Benutzername
   • E-Mail
   • Passwort (zwischen 10 und 20 Zeichen, wobei mindestens 3 von den 4 Kriterien Sonderzeichen, Großschreibung, Kleinschreibung und Ziffern erfüllt werden müssen)

   

   Pflichtfelder bei Anlage eines neuen Benutzers

   
   

2. Active Directory Integration ist aktiviert:

   Ist die Active Directory Integration aktiviert, so können nur noch Benutzer welche im Active Directory existieren angelegt werden. Es können allerdings weiterhin die Felder Vorname, Nachname und Email zugewiesen werden. D.h. es besteht die Möglichkeit Daten des Benutzers beim Import zu ändern und so eventuell Fehler oder nicht geführte Informationen des Active Directories in HITGuard zu ergänzen bzw. zu korrigieren.

Aktualisieren von Benutzern

Es ist möglich Benutzer mithilfe des Importers zu aktualisieren. Dies ist z.b hilfreich wenn sich E-Mail oder auch der Nachname eines Benutzers ändert. Der Importer prüft bei jeden Import, falls ein Benutzer eingetragen ist, ob auch Zusatzfelder, wie eben E-Mail, Nachname, usw. im Importfile existieren, falls ja, wird der Inhalt dieser Felder mit den neuen Inhalt aktualisiert.

Dies ermöglicht es in HITGuard Informationen über Benutzer zu führen, welche im Active Directory nicht vorhanden bzw. nicht gepflegt werden. Dabei ist allerdings zu bemerken, dass HITGuard nicht das Active Directory aktualisiert!

Deaktivierte Benutzer

Wird bei einer Aktualisierung, ein deaktivierter Benutzer als Verantwortlicher eingetragen oder aktualisiert, so wird dieser Benutzer dadurch nicht aktiviert. D.h. er wechselt den Status nicht. Er wird aber sehr wohl aktualisiert und als Verantwortlicher eingetragen.

Aufbau einer Importdatei

Der importer unterstützt 2 Formattypen:

• CSV
• Excel-Dateien

Excel

Der Aufbau einer Excel Datei besteht aus einer Tabelle in welcher alle relevanten Daten als Spalte in einer Tabelle representiert werden. Jede Zeile entspricht z.B. einer neuen Organisationseinheit, oder anderen zu importierenden Struktur. Beim Import kann bzw. muss je nach Aufbau die erste Zeile übersprungen werden wenn es sich bei dieser Zeile um die Spaltenüberschriften handelt.

Beispiel für einen Excel Import

CSV

Der Aufbau einer CSV Datei besteht meist aus einer Zeile, in der die Spaltenüberschriften mit Strichpunkten getrennt stehen. Jede weitere Zeile enthält dann Informationen über die zu Importierende Struktur. Dabei ist wichtig, dass in jede Zeile gleich viele Spalten aufweist (also gleich viele Strichpunkte hat). Beim Import kann bzw. muss je nach Aufbau die erste Zeile übersprungen werden wenn es sich bei dieser Zeile um die Spaltenüberschriften handelt.

Beispiel für einen CSV Import