IT-Grundschutz. Vererbung in der Prozess-Darstellung.

# 2.42.2

In der Prozess-Darstellung werden die Schutzbedarfe der Schutzbedarfgeber auf die untergeordneten Objekte übertragen.

Hier im Bild sind die Schutzbedarfgeber die Prozesse AAA, BBB und CCC, die mit Hilfe des Objektes “Verarbeitungstätigkeit” abgebildet sind.

Bei der Prozessbetrachtung können folgende Objekt-Typen als Schutzbedarfgeber verwendet werden (Stufe 2):

Verfahren (bzgl. Datenschutz ein obsoleter Objekt-Typ)
Verarbeitungstätigkeit des Verantwortlichen
Verarbeitungstätigkeit des Auftragsverarbeiters
Daten
Cloud .

Weitere Objekte werden nicht als Prozesse angesehen und als unzulässig abgewiesen.

Kurz: Vor der Vererbung muss den Prozessen auf Stufe 2 ein Schutzbedarf zugewiesen werden.

Stand: 20250303

Vorschriften:

1. Das oberste Objekt, das Startelement des Verbundes, muss eines der 4 IT-Grundschutz-Startelemente sein:


2. Auf Stufe 2 der Prozessdarstellung dürfen nur die oben genannten 5 Objekt-Typen stehen sowie ein Container.

3. Dieser Container auf Stufe 2 enthält alle zum Prozessbetrieb notwendigen Objekte und beliebige andere Objekte, auch solche, denen selbst kein Schutzbedarf übertragen werden kann, wie Notizen oder Turtle-Objekt usw.

4. Die Objekte im Container erhalten alle und pauschal den höchsten ermittelten Schutzbedarf der Stufe-2-Prozesse entsprechend dem Maximumprinzip.

Vorteil dieser Vorgehensweise:

- Die IT-Struktur wird kürzer, übersichtlicher
- Man erkennt auf den ersten Blick, dass hier eine TOP-DOWN-Schutzbedarfübertragung - von den “Prozessen” auf die beteiligten Objekte - vorliegt.

Nachteil dieser Vorgehensweise:

- Die (vielen und unterschiedlichen) Schutzbedarfe - der einzelnen Prozesse - werden nicht gezielt auf benötigte/betroffene Objekte übertragen.

www.kronsoft.de     Impressum     Datenschutzerklärung

www.kronsoft.de     Impressum     Datenschutzerklärung
Die Version der WEB-Seite ist  64   (2024-08-18)