ITGS Audit - Felder fehlen im Interface

verinice – Einzelplatz und .PRO
1

TLDR: Im Editor Baustein → Anforderung (z.B. SYS.2.1.A1) werden nicht alle Properties mit Tag „GS-Audit“ angezeigt. 1) und 2) fehlen, 3) bis 13) werden angezeigt und können bearbeitet werden.

Hallo zusammen,

nachdem der Report „ITGS Auditbericht“ alle Felder, die das BSI benötigt, enthält, fehlt weiterhin die Eingabe der folgenden SCNA Felder auf Ebene der Anforderungen:

  1. Auditor ( id=„mnums_gsaudit_auditor“)
  2. Befragter (id=„mnums_gsaudit_befragt“)

Im SCNA sind die Felder definiert. Wenn in den „Editoreinstellungen“ „GS-Audit“ ausgewählt ist, kann man bei den Anforderungen das Audit durchführen, ab „Prüfmethoden“ sind alle anderen Properties sichtbar, und können genutzt werden.
Hier die Liste der IDs, die angezeigt werden:
3) id=„mnums_gsaudit_methode“
4) id=„mnums_gsaudit_fragen“
5) id=„mnums_gsaudit_beobachtung“
6) id=„mnums_gsaudit_bericht“
7) id=„mnums_gsaudit_auditam“
8) id=„mnums_gsaudit_status“
9) id=„mnums_gsaudit_abweichung“
10) id=„mnums_gsaudit_frist“
11) id=„mnums_gsaudit_nachberfolgt“
12) id=„mnums_gsaudit_nachb“
13) id=„mnums_gsaudit_votum“

        <huiproperty
           name="Auditor" id="mnums_gsaudit_auditor" tags="GS-Audit" />

        <huiproperty
           name="Befragter" id="mnums_gsaudit_befragt" tags="GS-Audit"/>

        <huiproperty
           name="Prüfmethoden" id="mnums_gsaudit_methode" tags="GS-Audit"/>

…

2

Hallo mlohmann,

die Felder mit den IDs „mnums…“ sind aus der „alten“ Grundschutzperspektive, also nach BSI IT-Grundschutz 100-x. Die IDs für den modernisierten BSI IT-Grundschutz nach 200-x sind mit einem „bp“ am Anfang zu erkennen.

Die Felder Auditor und Befragter sind in der neuen Grundschutz Perspektive mit Verknüpfungen realisiert worden. D.h. Sie können eine Person in Ihrem Verbund anlegen und diese mit z.B. Anforderungen verknüpfen (per Drag&Drop oder im Link-Maker) und als Verknüpfungstyp entsprechend Auditor, Befragter oder andere auswählen.


MfG
tanisow

3

Halo tanisow,

das ist doch mal ein sehr guter Hinweis. Danke!

Hab das ausprobiert - geht eigentlich nur über den Link Maker - D&D ist … geht nicht.

Viele Grüße - Matthias Lohmann

4

Hallo mlohmann,

per Drag&Drop wird die Verknüpfung auch erstellt, ggf. muss dann nur der Verknüpfungstyp angepasst werden (z.B. in der Verknüpfungen-View).


MfG
tanisow

5

Hallo Fr. Anisow,

Ich fand den Link Maker einfacher, als D&D, da man alle A auf einen Schwung auswählen und zuordnen kann. D&D erfordert jede einzelne A mit der Maus anzuschubsen.

Ein Problem gibt es immer noch: Es wird nur 1 Befragter im Report aufgeführt. Auch wenn mehr als 1 referenziert wurde.

Aber Sie haben mir sehr geholfen. Vielen herzlichen Dank!

Mit freundlichen Grüßen

Matthias Lohmann

6

Man kann auch mehrere Objekte markieren und dann per D&D verknüpfen!
Entweder bei gedrückter Maustaste die gewünschten Objekte anklicken oder das erste auswählen und mit Shift-Mausklick das zweite und alle dazwischenliegeenden werden mit ausgewählt.

Mit freundlichen Grüßen! mflue