Informationsklassen (Schutzbedarf Soll)
Schutzbedarf Informationsklassen
Die Übersicht "Schutzbedarf Informationsklassen" zeigt die Informationsklassen mit Schutzbedarf, letzter Bearbeitung, letztem Bearbeiter, der Eigenschaft der Daten sowie die Anzahl der verknüpften Geschäftsprozesse.
Schutzbedarfsanalyse für Informationsklassen
Für die Informationsklassen kann eine Schutzbedarfsanalyse durchgeführt werden. Falls bereits Vorschläge für den Schutzbedarf der Informationsklasse mitgeliefert wurden, können diese angezeigt und als Basis für eine eigene Analyse genutzt werden.
Der Schutzbedarf einer Informationsklasse kann im Reiter "Schutzbedarf" durch Klicken auf "Details" angezeigt und bearbeitet werden.
Bei der Schutzbedarfsanalyse für Informationsklassen sollten die Werte für Vertraulichkeit, Integrität und Authentizität ermittelt werden. Der Wert für die Verfügbarkeit sollte immer mit "1 - niedrig" belegt werden, da Daten an sich keine Verfügbarkeitsanforderung haben. Die Verfügbarkeit bzw. Nicht-Verfügbarkeit von Daten wird erst relevant, wenn die Daten (von einem Geschäftsprozess) benötigt werden.
Werden einem Geschäftsprozess Informationsklassen zugeordnet, können die Maximalwerte für Vertraulichkeit, Integrität und Authentizität aus den Informationsklassen in den Schutzbedarf des Geschäftsprozesses übertragen werden.
Zumindest sollte der Schutzbedarf eines Geschäftsprozesses nicht unter den Maximalwerten der zugeordneten Informationsklassen liegen.