Schutzbedarfsfeststellung¶
Über den Menüpunkt ⏵ Extras ⏵ IT-Grundschutz und dort auf den Punkt ⏵ Schutzbedarfsfeststellung kommt man zur grafischen Darstellung der Schutzbedarfsfeststellung und -vererbung eines Informationsverbundes.
Um die Schutzbedarfsfeststellung zu laden, muss oben im Objektbrowser zuerst ein Informationsverbund ausgewählt werden. Bei großen Informationsverbünden kann dies durchaus mehrere Sekunden dauern.
Sobald der Informationsverbund geladen ist, werden im linken Bereich alle Zielobjekte/Zielobjektgruppen angezeigt, die über die Kategorie „Informationsverbünde“ (bzw. zugehörigen der rückwärtigen Kategorie „Infrastrukturanalyse“ im Informationsverbund) dem ausgewählten Informationsverbund zugeordnet sind.
Im Hauptbereich wird der komplette Informationsverbund grafisch dargestellt.
Die Schutzbedarfsvererbung¶
Der Schutzbedarf wird dabei von oben nach unten vererbt, oben angefangen mit den Zielobjekten/Zielobjektgruppen, die dem Informationsverbund zugeordnet sind. Nach unten werden dann alle Objekte geladen (und der Schutzbedarf vererbt), die über einer der folgenden Beziehungen miteinander verbunden sind:
- Gruppenmitgliedschaft
- Service-Komponente
- Softwarezuweisung
- Anschlüsse
- Clustermitgliedschaften
- Virtuelle Maschine
- Vertragszuweisung
- Kommunikationsverbindung
- Standort
Der Schutzbedarf in den verschiedenen Grundwerten wird dabei nach dem Maximumprinzip nach unten vererbt.
Wenn der Schutzbedarf direkt am Objekt eingetragen ist, dann wird der Wert in grüner Schrift dargestellt, wenn der Wert vererbt ist, dann wird er grau dargestellt. Wenn der Wert am Objekt niedriger eingestellt wird, als es die Vererbung eigentlich ausgibt, wird der Wert in roter Schrift dargestellt (z.B. beim Verteilungseffekt).
Filtern der Ansicht¶
Da die grafische Darstellung von großen Informationsverbünden schnell unübersichtlich wird, besteht die Möglichkeit, die Ansicht auf bestimmte „Teilbäume“ zu beschränken. Standardmäßig sind im linken Bereich alle Zielobjekte/Zielobjektgruppen aktiviert und es wird der komplette Informationsverbund geladen. Wenn man die Ansicht einschränken möchte, kann man im linken Bereich nur die Zielobjekte/Zielobjektgruppen auswählen, die man betrachten möchte. Ein Klick auf den Knopf „Filter anwenden“ rendert die Ansicht dann neu und zeigt nur die Vererbungsbäume der ausgewählten Zielobjekte/Zielobjektgruppen an.
Schutzbedarf eintragen/ändern¶
Der Schutzbedarf eines Objektes kann direkt in der grafischen Darstellung bearbeitet werden. Wenn man ein Objekt in der Baumdarstellung anklickt, wird das Objekt in den linken Bereich geladen.
Wenn man den Schutzbedarf eintragen oder ändern möchte, kann man jetzt mit einem Klick auf „Schutzbedarf bearbeiten“ in die Bearbeitungsmaske gelangen, in der man den Schutzbedarf in den Grundwerten eintragen und eine Begründung für die Einstufung eintragen kann.
Wenn man dann auf Speichern drückt, wird das Objekt mit den entsprechenden Werten gespeichert. Nach dem Speichern muss der Informationsverbund komplett neu geladen werden, weil die Schutzbedarfsvererbung neu berechnet werden muss.
Schutzbedarf exportieren¶
Über den Knopf „Export“ rechts oben kann die Schutzbedarfsfeststellung und -vererbung exportiert werden:
- SVG: Der komplette gerenderte Bereich wird im SVG-Format gespeichert.
- PNG: Es wird nur der gerade sichtbare Bereich als PNG-Datei gespeichert.
- CSV: Die Schutzbedarfsfeststellung des gesamten Informationsverbundes wird als CSV-Datei zum Export angeboten. Eine ggf. angegebene Filterung wird ignoriert.
- JSON: Die Schutzbedarfsfeststellung des gesamten Informationsverbundes wird im JSON-Format zum Export angeboten. Eine ggf. angegebene Filterung wird ignoriert.