Hallo Forum,
aktuell habe ich bei den Controls zur Risikoreduktion die Schwierigkeit,
dass bei Zuweisung auf ein Asset nur maximal nur die zur Auswahl stehenden Stufen die Risikokennzahl reduziert. Dass sind für
Vertraulichkeit maximal 2 Stufen
Integrität maximal 1 Stufe
Verfügbarkeit maximal 3 Stufen
Wie kann die Auswahlmöglichkeit erweitert werden z.B. alle auf 3 Stufen?
Gruß und vorab Danke
Stefan
Hallo Stefan,
bei der Reduktion der Control-Level (Auswirkung hinsichtlich Vertraulichkeit, Integrität und Verfügbarkeit) handelt es sich um die Reduktion des Business Impacts. Dieser ist standardmäßig in unterschiedlichen Stufen bzw. Anzahl der Stufen implementiert. D.h. standardmäßig gibt es bei der Vertraulichkeit 3 Stufen, Integrität 2 Stufen und Verfügbarkeit 4 Stufen. Aus diesem Grund kann das Control-Level auch um genau diese Anzahl reduziert werden (1, 2, 3 oder vollständig). Ist eine andere Anzahl der Reduzierung gewünscht, wäre es nötig den Business Impact des Assets (und Prozess) ebenfalls anzupassen. Dies können Sie per Customizing (Anpassung der Datei SNCA.xml) anpassen. Mehr Informationen zu diesem Thema finden Sie in der verinice Benutzerdokumentation Kapitel 13 „Customizing“.
MfG
tanisow
