 |
 |
 |
|
 |
|||
| SE 2.2: Wirksamkeitsanalyse durchführen |
SD2.2 - Realization of Efficiency Analysis
 Inhalt
|
|
|
|---|
Produktfluß
| von | Produkt | nach | Methoden | Werkzeug Anf. | Ext. Normen | |||
|---|---|---|---|---|---|---|---|---|
| Aktivität | Zustand | Kapitel | Titel | Aktivität | Zustand | |||
| SE1 | akzeptiert | Existierend | Anwenderforderungen | - | - | |||
| SE2.1 | in Bearb. | Existierend | Systemarchitektur | - | - | |||
| - | - | 4 | Systemarchitektur. IT-Sicherheitskonzept |
SE2.1 | in Bearb. | |||
+ "Kapitel" sind zusätzliche Spalten zum Originalausdruck AU 250
Abwicklung
Für die Wirksamkeit der IT-Maßnahmen (Funktionen und Konzepte) muß gezeigt werden, inwieweit diese- geeignet sind, den Bedrohungen entgegenzuwirken, - durch die Zuordnung von Bedrohungen zu IT-Maßnahmen
- konfliktfrei zusammenwirken und sich gegenseitig unterstützen - durch Aufzeigen und Analyse aller Beziehungen zwischen den IT-Maßnahmen,
- mittels ausreichend starker Mechanismen realisiert sind - durch Analyse der Algorithmen, Prinzipien und Eigenschaften der verwendeten Mechanismen nach folgenden Aspekten:
- inhärente Schwächen,
- Aufwand für die Überwindung (z. B. Überwindung nach heutigem Wissensstand bzw. mit heute verfügbaren technischen Mitteln ausgeschlossen)
- keine ausnutzbaren Schwachstellen besitzen - durch die Erstellung einer Liste der Konstruktionsschwachstellen mit Erklärung, warum sie in der Einsatzumgebung nicht für Angriffe ausgenutzt werden können.
Neben Schwachstellenanalysen können auch Penetrationsanalysen zum Nachweis der Wirksamkeit herangezogen werden.
Zur Wirksamkeitsanalyse kann auch die Durchführung von Tests notwendig sein.
---------- Der folgende Teil ist eine erweiterung zum Originalausdruck AU 250 -----------
Rollen
| Rolle | Beteilungsarten |
|---|---|
| IT-Sicherheitsbeauftragter | verantwortlich |
Werkzeuganforderungen
Im Bearbeitung
Externe Normen
Im Bearbeitung
Pre-Tailoring-Formblätter
| Pre-Tailoring-Formblätter | SE Produkte |  |
Durchführungs- bedingungen |
||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
 |
| ||
| Kleine administrative IT-Vorhaben |  |
||||||||||||||||||||||
| Mittlere administrative IT-Vorhaben | |
||||||||||||||||||||||
| Große administrative IT-Vorhaben | |
|
|||||||||||||||||||||
| Kleine/mittlere technisch-wissenschaftliche IT-Vorhaben | |
||||||||||||||||||||||
| Große technisch-wissenschaftliche IT-Vorhaben | |
|
|||||||||||||||||||||
| Auswahl, Beschaffung und Anpassung von Fertigprodukten |  |
|
|||||||||||||||||||||
Matrixeinträge:
immer erforderlich
unter den geg. Umständen erforderl.
nicht erforderlich
nur Daten bzw. Datenbank beschreiben
|
|
|
GDPA Online
Last Updated 01.Jan.2002
Updated by Webmaster
Last Revised 01.Jan.2002
Revised by Webmaster
|