Schutzbedarf erweitern mit Wert Authentizität

1

Schutzbedarf

Derzeit bestehen die Werte unter Schutzbedarf Integrität, Verfügbarkeit und Vertraulichkeit. Nach BAIT (Finanzbereich) sieht dieser jedoch auch eine Beurteilung nach Authentizität vor.

Lässt sich dies in verinice abbilden?

Besteht die Möglichkeit dies in verinice per customize abzubilden (z.B. Anpassung SNCA.xml usw.)?

Oder bleibt einem nur die Möglichkeit eines Exports nach csv und muss dann alles händisch nacharbeiten?

Danke

2

Hallo Thorsten,

Sie können über die SNCA.xml die Schutzziele in verinice anpassen bzw. erweitern.
Bedacht werden muss dabei, dass die Berichte entsprechend ebenfalls angepasst werden müssen. Des Weiteren kann bei einer Erweiterung eines neuen Schutzziels dieser nicht (nach Maximumprinzip) abgeleitet werden, da hierfür Programmieraufwand notwendig ist.


MfG
tanisow

3

SNCA-Ausschnitt
SNCA-Ausschnitt.JPG1041×840 199 KB
Hallo tanisow,
mein Programmieren hat die SNCA.xml entsprechend um „Auhentizität“ angepasst, jedoch hat es keinerlei Auswirkung im Programm.

  • Datei wurde angepasst
  • Datei wurde wie beschrieben in gs.server…jar eingebunden
  • wir nutzen modernisierten Grundschutz und das zusätzlich Feld, soll neben Integrität, Verfügbarkeit und Vertraulichkeit auftauchen

Was machen wir falsch ?

Ein Screenshot der XML ist hochgeladen

Viele Grüße
Thorsten

4

Hallo Thorsten,

auf dem Screenshot sieht es so aus, als ob Sie die Felder für den „klassischen/alten“ Grundschutz hinzugefügt hätten --> die ID deutet daraufhin. Prüfen Sie entsprechend in dieser Perspektive, ob die Felder vorhanden sind.

Die ID für den modernisierten Grundschutz ist mit „bp_“ (und englischen Bezeichnungen) in der SNCA.xml zu finden.


MfG
tanisow

5

Vielen Dank - Umsetzung konnten wir mit dieser Aussagen nun erfolgreich erledigen!

Gibt es eine Dokumentation, wo all diese Informationen beschrieben sind (sprich: Modernisierter Grundschutz ziemlich am Ende mit Bezeichnung „bp_“ beginnend, usw.?

1 „Gefällt mir“