Resources

Resources are systems, people, buildings or other entities that are required for the execution of processes or for the functionality of an organizational unit. HITGuard offers the possibility to build up resource structures and to graphically display their effects and dependencies on other systems via the structure analysis.

Example: Presentation of resources in the structural analysis in risk management

Create/edit/delete resources

Under "Administration → Resources" you can manage the resources as an admin or expert.

Resources overview

To create a resource click the "Plus" button.

To edit a resource, double-click on the corresponding resource.

Mask for editing / creating a resource

Name:

The name of the resource.

Description:

Used to describe the resource.

Type:

Resources are divided into model segments. In the individual segments, resources can be further structured via resource groups, whereby resource groups only serve the structure and cannot be used for valuations or similar.

Resources themselves can be assigned to resource groups. They can be linked to test objects in deviation analyses or test results. This means that they can also be assigned to hazard situations, which means that they can be directly linked to measures and controls.

Select group color / group:

Resource group: That color with which the resources of this group are outlined in the structure analysis.

Resources: Resources can be assigned to resource groups here.

Model segment:

Model segments are used for general grouping of structural elements. They are specified by HITGuard and include:

• Application level

IT infrastructure level

• Physical security
• Process level

Person responsible:

The user who is responsible for the content of the resource.

Administrator:

The user responsible for this at the model segment level (e.g., the IT level or physical security).

Maturity Level:

• The maturity level at which the resource is evaluated.

Node color:

The background color of the resource / resource group in the structure analysis.

Protection need class:

The protection need of the resource/resource group. For more information about protection need classes, see protection_need.

Hazard situations:

For resources only. All hazard layers of the resource are listed here. It is not possible to assign hazard layers here. More about hazard layers can be found here.

Delete resource:

• To delete in the edit screen, click on the red trash can.

Relationships

In the "Relationships" tab, all existing connections to the resource are listed. Experts can give the resource new connections or edit or delete already existing ones.

Relationships

Incoming connections:

• the resource depends on the listed nodes.

Outgoing connections:

• the listed nodes depend on the resource.

create a new connection:

1. Zuerst muss ausgewählt werden, ob es sich um eine eingehende oder ausgehende Verbindung handelt.
2. Als zweites muss der Ziel bzw. Ausgangs-Knoten ausgewählt werden.
3. Jetzt muss nur noch auf "Hinzufügen" geklickt werden.

bearbeiten / löschen von Verbindungen:

• Jede Verbindung wird über Schutzziele gewichtet. (siehe Schutzziele) Diese Schutzziele können, sofern sie nicht durch eine Schutzbedarfsanalyse gesetzt wurden, manuell gesetzt werden. Zum Ändern der Gewichtung des Schutzziels siehe Schutzziel bearbeiten.
• Verbindungen können, sofern sie nicht durch eine Schutzbedarfsanalyse gewichtet sind, durch Klicken auf den roten Mülleimer, gelöscht werden.

Abweichungen / Maßnahmen / Kontrollen

In diesen Reitern werden Abweichungen, Maßnahmen und Kontrollen gelistet die mit der Entität über Prüfobjekte in Verbindung stehen. Es handelt sich bei diesen Reitern nur um Übersichtslisten. Das heißt: Es können hier keine Abweichungen, Maßnahmen oder Kontrollen manuell zugewiesen werden.

Historische Abweichungen werden in Grau angezeigt.

Abweichungen

Maßnahmen

Kontrollen