|
+STM Strukturmodellierung ---+STM.1 Informationsverbund ------+STM.1.1 Definition und Abgrenzung des Informationsverbunds ------+STM.1.2 Dokumentation der externen Schnittstellen ---+STM.2 Anforderungspaket ------+STM.2.1 Erstellung eines Anforderungspakets ---------+STM.2.1.1 ISMS-Anforderungen ---------+STM.2.1.2 Erfassung relevanter Assets ---------+STM.2.1.3 Mapping der Assets auf Zielobjektkategorien ---------+STM.2.1.4 Modellierung der Anforderungen mit Zielobjektkategorie ------------+STM.2.1.4.1 Vererbung von Zielobjektkategorien ------------+STM.2.1.4.2 Konsolidierung und Redundanzprüfung ---------+STM.2.1.5 Modellierung der Anforderungen ohne Zielobjektkategorie ---------+STM.2.1.6 Aufgrund anforderungsloser Assets ---------+STM.2.1.7 Aufgrund externer Verpflichtungen ---+STM.3 Sicherheitsniveau ------+STM.3.1 Überprüfung des gesetzten Sicherheitsniveaus ---+STM.4 Risiko ------+STM.4.1 Durchführung der Risikobetrachtung ---+STM.5 Parametrisierung ------+STM.5.1 Setzen von Parametern |
STM StrukturmodellierungDie Praktik Strukturmodellierung bildet die Grundlage für eine systematische Analyse der Informationssicherheit einer Institution. Ziel der Strukturmodellierung ist aus dem Stand-der-Technik-Kompendium ein individuelles Anforderungspaket für die Institution zu generieren. Auf Basis der Geschäftsprozesse und Informationen wird der individuelle Schutzbedarf festgelegt. Mit der Zuordnung einzelner Praktiken und Zielobjekte erfolgen eine Auswahl von Anforderungen auf der Grundlage des vorgegebenen Schutzniveaus. Blaupausen unterstützen die Filterung der Anforderungen. Eine Klassifizierung des Schutzbedarfs der Zielobjekte erfolgt auf Anforderungsebene. Die individuelle Anpassung der Anforderungen durch Auswahlmöglichkeiten erleichtern eine Skalierung. Eine Erweiterung des Anforderungspakets durch spezifische Anforderungen erhöht die Flexibilität. Für diese Anforderungen ist eine Risikobetrachtung erforderlich. Die Strukturmodellierung liefert essentielle Eingangsdaten für die nachgelagerten Praktiken wie Umsetzung und Monitoring-Evaluation und ermöglicht eine zielgerichtete und risikoorientierte Planung von Anforderungen und Sicherheitsmaßnahmen. 1. Oversigt
1.1 Referencer1.2 Identificerede krav1.3 Relaterede reguleringer2. Identificerede krav
3. Relaterede reguleringer
|