FAQ · Schutzbedarf und Informationsverbund
Wie verbindet Ihr Haus erlaubte Tätigkeiten mit allen Elementen des Informationsverbunds?
Freigegebene Antwort von Qvestcon mit Fundstellen.
Antwort
Ein gerichteter, versionierter Abhängigkeitsgraph macht ihn abfragbar. Wir führen darin Rechtseinheit und erlaubte Tätigkeit, Funktion und Prozess, Informationskategorie, Anwendung, technische Komponente, Infrastruktur, Standort und bezogene Dienstleistung mit Vertrag und Leistungskette. Jede Verbindung nennt die Art der Nutzung oder Unterstützung und hat Quelle, Eigentümer und Gültigkeit.
Mehrfachbeziehungen sind vorgesehen. Ein Prozess nutzt mehrere Informationen, eine Anwendung unterstützt mehrere Prozesse. Vorwärts leiten wir Schutzbedarf und Anforderungen ab. Rückwärts finden wir bei einem Ausfall die betroffenen Tätigkeiten und Rechtseinheiten. Verwaiste Knoten, Zyklen und unbestätigte Kanten behandeln wir als Datenqualitätsfälle.
In der Praxis
Wir spielen einen realen Dienstleisterausfall bis zur erlaubten Tätigkeit und zurück zum Vertrag durch.
- Objekttypen und gerichtete Beziehungstypen sind definiert.
- Kanten sind mit Quelle, Eigentümer und Zeitraum versioniert.
- Vorwärts- und Rückwärtsabfrage sind an einem Ausfallfall getestet.
- Tragfähig wird der Verbund, wenn Prozess- und Tätigkeitskanten die Assetliste ergänzen.
Nachweis: Als Nachweis liegen der Graph des Informationsverbunds mit einem nachvollziehbaren Auswirkungspfad und die Fehlerliste vor.
Belege
- Vorgehen von Markus Junge, Qvestcon