Schutzbedarfsfeststellung

Über den Menüpunkt ⏵ Extras ⏵ IT-Grundschutz und dort auf den Punkt ⏵ Schutzbedarfsfeststellung kommt man zur grafischen Darstellung der Schutzbedarfsfeststellung und -vererbung eines Informationsverbundes.

Um die Schutzbedarfsfeststellung zu laden, muss oben im Objektbrowser zuerst ein Informationsverbund ausgewählt werden. Bei großen Informationsverbünden kann dies durchaus mehrere Sekunden dauern.

Sobald der Informationsverbund geladen ist, werden im linken Bereich alle Zielobjekte/Zielobjektgruppen angezeigt, die über die Kategorie „Informationsverbünde“ (bzw. zugehörigen der rückwärtigen Kategorie „Infrastrukturanalyse“ im Informationsverbund) dem ausgewählten Informationsverbund zugeordnet sind.

_images/schutzbedarf1.png

Im Hauptbereich wird der komplette Informationsverbund grafisch dargestellt.

Die Schutzbedarfsvererbung

Der Schutzbedarf wird dabei von oben nach unten vererbt, oben angefangen mit den Zielobjekten/Zielobjektgruppen, die dem Informationsverbund zugeordnet sind. Nach unten werden dann alle Objekte geladen (und der Schutzbedarf vererbt), die über einer der folgenden Beziehungen miteinander verbunden sind:

  • Gruppenmitgliedschaft
  • Service-Komponente
  • Softwarezuweisung
  • Anschlüsse
  • Clustermitgliedschaften
  • Virtuelle Maschine
  • Vertragszuweisung
  • Kommunikationsverbindung
  • Standort

Der Schutzbedarf in den verschiedenen Grundwerten wird dabei nach dem Maximumprinzip nach unten vererbt.

_images/schutzbedarf3.png

Wenn der Schutzbedarf direkt am Objekt eingetragen ist, dann wird der Wert in grüner Schrift dargestellt, wenn der Wert vererbt ist, dann wird er grau dargestellt. Wenn der Wert am Objekt niedriger eingestellt wird, als es die Vererbung eigentlich ausgibt, wird der Wert in roter Schrift dargestellt (z.B. beim Verteilungseffekt).

_images/schutzbedarf4.png

Filtern der Ansicht

Da die grafische Darstellung von großen Informationsverbünden schnell unübersichtlich wird, besteht die Möglichkeit, die Ansicht auf bestimmte „Teilbäume“ zu beschränken. Standardmäßig sind im linken Bereich alle Zielobjekte/Zielobjektgruppen aktiviert und es wird der komplette Informationsverbund geladen. Wenn man die Ansicht einschränken möchte, kann man im linken Bereich nur die Zielobjekte/Zielobjektgruppen auswählen, die man betrachten möchte. Ein Klick auf den Knopf „Filter anwenden“ rendert die Ansicht dann neu und zeigt nur die Vererbungsbäume der ausgewählten Zielobjekte/Zielobjektgruppen an.

Schutzbedarf eintragen/ändern

Der Schutzbedarf eines Objektes kann direkt in der grafischen Darstellung bearbeitet werden. Wenn man ein Objekt in der Baumdarstellung anklickt, wird das Objekt in den linken Bereich geladen.

_images/schutzbedarf5.png

Wenn man den Schutzbedarf eintragen oder ändern möchte, kann man jetzt mit einem Klick auf „Schutzbedarf bearbeiten“ in die Bearbeitungsmaske gelangen, in der man den Schutzbedarf in den Grundwerten eintragen und eine Begründung für die Einstufung eintragen kann.

_images/schutzbedarf6.png

Wenn man dann auf Speichern drückt, wird das Objekt mit den entsprechenden Werten gespeichert. Nach dem Speichern muss der Informationsverbund komplett neu geladen werden, weil die Schutzbedarfsvererbung neu berechnet werden muss.

Schutzbedarf exportieren

Über den Knopf „Export“ rechts oben kann die Schutzbedarfsfeststellung und -vererbung exportiert werden:

  • SVG: Der komplette gerenderte Bereich wird im SVG-Format gespeichert.
  • PNG: Es wird nur der gerade sichtbare Bereich als PNG-Datei gespeichert.
  • CSV: Die Schutzbedarfsfeststellung des gesamten Informationsverbundes wird als CSV-Datei zum Export angeboten. Eine ggf. angegebene Filterung wird ignoriert.
  • JSON: Die Schutzbedarfsfeststellung des gesamten Informationsverbundes wird im JSON-Format zum Export angeboten. Eine ggf. angegebene Filterung wird ignoriert.
_images/schutzbedarf7.png