Ressourcen: Unterschied zwischen den Versionen
Weitere Optionen
Faha (Diskussion | Beiträge) Keine Bearbeitungszusammenfassung |
Sala (Diskussion | Beiträge) Keine Bearbeitungszusammenfassung |
||
| Zeile 1: | Zeile 1: | ||
Ressourcen sind Systeme, Personen, Gebäude oder andere Entitäten, | Ressourcen sind Systeme, Personen, Gebäude oder andere Entitäten, die für die Durchführung von Prozessen oder für die Funktionalität einer Organisationseinheit benötigt werden. HITGuard bietet über die Strukturanalyse die Möglichkeit Ressourcenstrukturen aufzubauen und dessen Auswirkungen und Abhängigkeiten auf andere Systeme grafisch darzustellen. | ||
[[Datei:Ressourcen Beispiel.PNG|left|thumb|900px|Beispiel: Darstellung der Ressourcen in der Strukturanalyse im Risikomanagement]]<br clear=all> | [[Datei:Ressourcen Beispiel.PNG|left|thumb|900px|Beispiel: Darstellung der Ressourcen in der Strukturanalyse im Risikomanagement]]<br clear=all> | ||
| Zeile 9: | Zeile 9: | ||
[[Datei:Ressourcen Übersicht.png|left|thumb|900px|Übersicht der Ressourcen]]<br clear=all> | [[Datei:Ressourcen Übersicht.png|left|thumb|900px|Übersicht der Ressourcen]]<br clear=all> | ||
Um eine Ressource zu erstellen klicken | Um eine Ressource zu erstellen klicken Sie auf den Button "Plus". | ||
Um eine Ressource zu bearbeiten, | Um eine Ressource zu bearbeiten, klicken Sie doppelt auf die entsprechende Ressource. | ||
[[Datei:Ressource bearbeiten 1.PNG|left|thumb|900px|Maske zum | [[Datei:Ressource bearbeiten 1.PNG|left|thumb|900px|Maske zum Bearbeiten / Erstellen einer Ressource]]<br clear=all> | ||
'''Bezeichnung:''' | '''Bezeichnung:''' | ||
| Zeile 22: | Zeile 22: | ||
'''Typ:''' | '''Typ:''' | ||
: Ressourcen werden in Modellsegmente gegliedert. In den einzelnen | : Ressourcen werden in Modellsegmente gegliedert. In den einzelnen Segmenten können Ressourcen über Ressourcengruppen weiter strukturiert werden, wobei Ressourcengruppen nur der Struktur dienen und nicht für Bewertungen oder Ähnliches verwendet werden können. | ||
: Ressourcen selber können | : Ressourcen selber können Ressourcengruppen zugeteilt werden. Sie können in Abweichungsanalysen oder Prüfergebnissen mit Prüfobjekten verknüpft werden. Dadurch können ihnen auch Gefährdungslagen zugeteilt werden, wodurch sie in direkter Verbindung zu Maßnahmen und Kontrollen stehen können. | ||
'''Gruppenfarbe / Gruppe wählen:''' | '''Gruppenfarbe / Gruppe wählen:''' | ||
: | : Ressourcengruppe: Jene Farbe mit der die Ressourcen dieser Gruppe in der Strukturanalyse umrandet wird. | ||
: Ressourcen: Ressourcen können hier | : Ressourcen: Ressourcen können hier Ressourcengruppen zugeteilt werden. | ||
'''Modellsegment:''' | '''Modellsegment:''' | ||
: Modellsegmente dienen zur allgemeinen Gruppierung der Strukturelemente. Sie werden von HITGuard vorgegeben und | : Modellsegmente dienen zur allgemeinen Gruppierung der Strukturelemente. Sie werden von HITGuard vorgegeben und umfassen: | ||
:* Anwendungsebene | :* Anwendungsebene | ||
:* IT-Infrastruktur Ebene | :* IT-Infrastruktur Ebene | ||
| Zeile 37: | Zeile 37: | ||
'''Verantwortlicher:''' | '''Verantwortlicher:''' | ||
: Der Benutzer | : Der Benutzer, der inhaltlich für die Ressource verantwortlich ist. | ||
'''Sachbearbeiter:''' | '''Sachbearbeiter:''' | ||
: Der Benutzer | : Der Benutzer, der auf Modellsegment-Ebene (z.B. der IT-Ebene oder der physischen Sicherheit) für diese verantwortlich ist. | ||
'''Reifegrad:''' | '''Reifegrad:''' | ||
:* Der Reifegrad, mit dem die Ressource bewertet | :* Der Reifegrad, mit dem die Ressource bewertet wird. | ||
'''Knotenfarbe:''' | '''Knotenfarbe:''' | ||
: Die Hintergrundfarbe der Ressource / | : Die Hintergrundfarbe der Ressource / Ressourcengruppe in der Strukturanalyse. | ||
'''Schutzbedarfsklasse:''' | '''Schutzbedarfsklasse:''' | ||
: Der Schutzbedarf der Ressource / | : Der Schutzbedarf der Ressource / Ressourcengruppe. Für mehr Information über Schutzbedarfsklassen, siehe [[Special:MyLanguage/Risikopolitik#prot_need|Schutzbedarf]]. | ||
'''Gefährdungslagen:''' | '''Gefährdungslagen:''' | ||
| Zeile 55: | Zeile 55: | ||
'''Ressource löschen:''' | '''Ressource löschen:''' | ||
* Zum Löschen in der | * Zum Löschen in der Bearbeitungs-Maske klicken Sie auf den roten Mülleimer. | ||
=== Beziehungen === | === Beziehungen === | ||
In dem Reiter Beziehungen werden alle bereits existierenden Verbindungen zur Ressource gelistet. Experten können der Ressource | In dem Reiter "Beziehungen" werden alle bereits existierenden Verbindungen zur Ressource gelistet. Experten können der Ressource neue Verbindungen geben oder bereits vorhandene bearbeiten oder löschen. | ||
[[Datei:Ressource bearbeiten 2 beziehungen.PNG|left|thumb|600px|Beziehungen]]<br clear=all> | [[Datei:Ressource bearbeiten 2 beziehungen.PNG|left|thumb|600px|Beziehungen]]<br clear=all> | ||
| Zeile 72: | Zeile 72: | ||
# Zuerst muss ausgewählt werden, ob es sich um eine eingehende oder ausgehende Verbindung handelt. | # Zuerst muss ausgewählt werden, ob es sich um eine eingehende oder ausgehende Verbindung handelt. | ||
# Als zweites muss der Ziel bzw. Ausgangs Knoten ausgewählt werden. | # Als zweites muss der Ziel bzw. Ausgangs-Knoten ausgewählt werden. | ||
# Jetzt muss nur noch auf | # Jetzt muss nur noch auf "Hinzufügen" geklickt werden. | ||
'''bearbeiten / löschen von Verbindungen:''' | '''bearbeiten / löschen von Verbindungen:''' | ||
* Jede Verbindung wird über Schutzziele gewichtet. (siehe [[Special:MyLanguage/Risikopolitik#protar|Schutzziele]]) Diese Schutzziele können, sofern sie nicht durch eine [[Special:MyLanguage/Schutzbedarf| Schutzbedarfsanalyse]] gesetzt wurden, manuell gesetzt werden. Zum | * Jede Verbindung wird über Schutzziele gewichtet. (siehe [[Special:MyLanguage/Risikopolitik#protar|Schutzziele]]) Diese Schutzziele können, sofern sie nicht durch eine [[Special:MyLanguage/Schutzbedarf| Schutzbedarfsanalyse]] gesetzt wurden, manuell gesetzt werden. Zum Ändern der Gewichtung des Schutzziels siehe [[Special:MyLanguage/Strukturanalyse#Schutzziel bearbeiten| Schutzziel bearbeiten]]. | ||
* Verbindungen können, sofern sie nicht durch eine Schutzbedarfsanalyse gewichtet sind, durch | * Verbindungen können, sofern sie nicht durch eine Schutzbedarfsanalyse gewichtet sind, durch Klicken auf den roten Mülleimer, gelöscht werden. | ||
=== <span id="entity_mc"></span> Abweichungen / Maßnahmen / Kontrollen === | === <span id="entity_mc"></span> Abweichungen / Maßnahmen / Kontrollen === | ||
In diesen Reitern werden Abweichungen, Maßnahmen und Kontrollen gelistet die mit der Entität über Prüfobjekte in Verbindung stehen. Es handelt sich bei diesen Reitern nur um Übersichtslisten | In diesen Reitern werden Abweichungen, Maßnahmen und Kontrollen gelistet die mit der Entität über Prüfobjekte in Verbindung stehen. Es handelt sich bei diesen Reitern nur um Übersichtslisten. Das heißt: Es können hier keine Abweichungen, Maßnahmen oder Kontrollen manuell zugewiesen werden. | ||
Historische Abweichungen werden | Historische Abweichungen werden in Grau angezeigt. | ||
[[Datei:Ressource bearbeiten 3 Abweichungen.PNG|left|thumb|600px|Abweichungen]]<br clear=all> | [[Datei:Ressource bearbeiten 3 Abweichungen.PNG|left|thumb|600px|Abweichungen]]<br clear=all> | ||
Version vom 30. November 2020, 20:07 Uhr
Ressourcen sind Systeme, Personen, Gebäude oder andere Entitäten, die für die Durchführung von Prozessen oder für die Funktionalität einer Organisationseinheit benötigt werden. HITGuard bietet über die Strukturanalyse die Möglichkeit Ressourcenstrukturen aufzubauen und dessen Auswirkungen und Abhängigkeiten auf andere Systeme grafisch darzustellen.
Ressourcen erstellen/bearbeiten/löschen
Unter "Administration → Ressourcen" können Sie als Admin oder Experte die Ressourcen verwalten.

Um eine Ressource zu erstellen klicken Sie auf den Button "Plus".
Um eine Ressource zu bearbeiten, klicken Sie doppelt auf die entsprechende Ressource.
Bezeichnung:
- Der Name der Ressource.
Beschreibung:
- Dient zur Beschreibung der Ressource.
Typ:
- Ressourcen werden in Modellsegmente gegliedert. In den einzelnen Segmenten können Ressourcen über Ressourcengruppen weiter strukturiert werden, wobei Ressourcengruppen nur der Struktur dienen und nicht für Bewertungen oder Ähnliches verwendet werden können.
- Ressourcen selber können Ressourcengruppen zugeteilt werden. Sie können in Abweichungsanalysen oder Prüfergebnissen mit Prüfobjekten verknüpft werden. Dadurch können ihnen auch Gefährdungslagen zugeteilt werden, wodurch sie in direkter Verbindung zu Maßnahmen und Kontrollen stehen können.
Gruppenfarbe / Gruppe wählen:
- Ressourcengruppe: Jene Farbe mit der die Ressourcen dieser Gruppe in der Strukturanalyse umrandet wird.
- Ressourcen: Ressourcen können hier Ressourcengruppen zugeteilt werden.
Modellsegment:
- Modellsegmente dienen zur allgemeinen Gruppierung der Strukturelemente. Sie werden von HITGuard vorgegeben und umfassen:
- Anwendungsebene
- IT-Infrastruktur Ebene
- Physische Sicherheit
- Prozessebene
Verantwortlicher:
- Der Benutzer, der inhaltlich für die Ressource verantwortlich ist.
Sachbearbeiter:
- Der Benutzer, der auf Modellsegment-Ebene (z.B. der IT-Ebene oder der physischen Sicherheit) für diese verantwortlich ist.
Reifegrad:
- Der Reifegrad, mit dem die Ressource bewertet wird.
Knotenfarbe:
- Die Hintergrundfarbe der Ressource / Ressourcengruppe in der Strukturanalyse.
Schutzbedarfsklasse:
- Der Schutzbedarf der Ressource / Ressourcengruppe. Für mehr Information über Schutzbedarfsklassen, siehe Schutzbedarf.
Gefährdungslagen:
- Nur für Ressourcen. Hier werden alle Gefährdungslagen der Ressource gelistet. Es ist nicht möglich hier Gefährdungslagen zuzuweisen. Mehr zu Gefährdungslagen finden Sie hier.
Ressource löschen:
- Zum Löschen in der Bearbeitungs-Maske klicken Sie auf den roten Mülleimer.
Beziehungen
In dem Reiter "Beziehungen" werden alle bereits existierenden Verbindungen zur Ressource gelistet. Experten können der Ressource neue Verbindungen geben oder bereits vorhandene bearbeiten oder löschen.
Eingehende Verbindungen:
- die Ressource ist von den gelisteten Knoten abhängig.
Ausgehende Verbindungen:
- die gelisteten Knoten sind von der Ressource abhängig.
erstellen einer neuen Verbindung:
- Zuerst muss ausgewählt werden, ob es sich um eine eingehende oder ausgehende Verbindung handelt.
- Als zweites muss der Ziel bzw. Ausgangs-Knoten ausgewählt werden.
- Jetzt muss nur noch auf "Hinzufügen" geklickt werden.
bearbeiten / löschen von Verbindungen:
- Jede Verbindung wird über Schutzziele gewichtet. (siehe Schutzziele) Diese Schutzziele können, sofern sie nicht durch eine Schutzbedarfsanalyse gesetzt wurden, manuell gesetzt werden. Zum Ändern der Gewichtung des Schutzziels siehe Schutzziel bearbeiten.
- Verbindungen können, sofern sie nicht durch eine Schutzbedarfsanalyse gewichtet sind, durch Klicken auf den roten Mülleimer, gelöscht werden.
Abweichungen / Maßnahmen / Kontrollen
In diesen Reitern werden Abweichungen, Maßnahmen und Kontrollen gelistet die mit der Entität über Prüfobjekte in Verbindung stehen. Es handelt sich bei diesen Reitern nur um Übersichtslisten. Das heißt: Es können hier keine Abweichungen, Maßnahmen oder Kontrollen manuell zugewiesen werden.
Historische Abweichungen werden in Grau angezeigt.