SP7: Gewährleisten der Sicherheit: Unterschied zwischen den Versionen

Aus YaSM Service-Management-Wiki
Keine Bearbeitungszusammenfassung
Keine Bearbeitungszusammenfassung
Zeile 2: Zeile 2:
<meta name="keywords" content="sicherheit gewährleisten als service provider, yasm sicherheits-management, yasm security management, service management security prozess" />
<meta name="keywords" content="sicherheit gewährleisten als service provider, yasm sicherheits-management, yasm security management, service management security prozess" />
<meta name="description" content="YaSM-Prozess: Gewährleisten der Sicherheit (SP7). - Definition, Sub-Prozesse, Prozess-Outputs, Prozess-Kennzahlen und Rollen." />
<meta name="description" content="YaSM-Prozess: Gewährleisten der Sicherheit (SP7). - Definition, Sub-Prozesse, Prozess-Outputs, Prozess-Kennzahlen und Rollen." />
<meta property="og:url" content="https://yasm.com/wiki/de/index.php/SP7:_Gew%C3%A4hrleisten_der_Sicherheit" />
<meta property="og:title" content="SP7: Gewährleisten der Sicherheit | YaSM Service-Management-Wiki" />
<meta property="og:description" content="YaSM-Prozess: Gewährleisten der Sicherheit (SP7). - Definition, Sub-Prozesse, Prozess-Outputs, Prozess-Kennzahlen und Rollen." />
<meta property="og:site_name" content="YaSM">
<meta property="og:type" content="article" />
<meta property="fb:admins" content="100002035253209" />
<meta property="fb:admins" content="100002592864414" />
<meta property="og:image" content="https://yasm.com/wiki/de/img/yasm-prozess/Gewaehrleisten-der-sicherheit-yasm-sp7.jpg" />
<meta property="og:image:width" content="639" />
<meta property="og:image:height" content="490" />
<link href="https://plus.google.com/100916307096177053362/posts" rel="publisher" />
</itpmch>
</itpmch>
<html><div itemscope="itemscope" itemtype="https://schema.org/WebPage"><!-- define schema.org/WebPage --><p>
<html><a href="https://yasm.com/wiki/en/index.php/SP7:_Ensure_security"><img src="https://yasm.com/wiki/de/img/yasm-wiki/yasm-wiki-english.png" width="48" height="30" style="float:right;" alt="in English" title="This page in English" /></a><br style="clear:both;"/></html>
<a href="https://yasm.com/wiki/en/index.php/SP7:_Ensure_security"><img src="https://yasm.com/wiki/de/img/yasm-wiki/yasm-wiki-english.png" width="48" height="30" style="float:right;" alt="in English" title="This page in English" /></a><br style="clear:both;"/>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p><b>Prozessname:</b> <a href="#Prozess-Beschreibung" title="SP7: Gewährleisten der Sicherheit - Prozess-Beschreibung">Gewährleisten der Sicherheit</a> - <b>Teil von</b>: <a itemprop="isPartOf" href="https://yasm.com/wiki/de/index.php/YaSM-Prozesse#unterstuetzende-service-management-prozesse" title="YaSM unterstützende Service-Management-Prozesse">Unterstützende Service-Management-Prozesse</a></p>
 
<p><b>Vorhergehender Prozess:</b> <a href="https://yasm.com/wiki/de/index.php/SP6:_Managen_von_Projekten" title="SP6: Managen von Projekten">Managen von Projekten</a></p>
'''Prozessname:''' [[#Prozess-Beschreibung|Gewährleisten der Sicherheit]] - '''Teil von:''' [[YaSM-Prozesse#unterstuetzende-service-management-prozesse|Unterstützende Service-Management-Prozesse]]
<p><b>Nächster Prozess:</b> <a href="https://yasm.com/wiki/de/index.php/SP8:_Vorbereiten_auf_Katastrophen-Ereignisse" title="SP8: Vorbereiten auf Katastrophen-Ereignisse">Vorbereiten auf Katastrophen-Ereignisse</a></html>
 
'''Vorhergehender Prozess:''' [[SP6: Managen von Projekten|Managen von Projekten]]
 
'''Nächster Prozess:''' [[SP8: Vorbereiten auf Katastrophen-Ereignisse|Vorbereiten auf Katastrophen-Ereignisse]]


<p>&nbsp;</p>
<p>&nbsp;</p>
Zeile 14: Zeile 27:
==Prozess-Beschreibung==
==Prozess-Beschreibung==


<html><div itemscope itemtype="https://schema.org/ImageObject"><a href="https://yasm.com/wiki/de/img/yasm-prozess/Gewaehrleisten-der-sicherheit-yasm-sp7.jpg" title="Gewährleisten der Sicherheit. - YaSM-Prozess SP7." itemprop="contentUrl"><img style="margin:20px 0px 10px 0px; float:left;" src="https://yasm.com/wiki/de/img/yasm-prozess/Gewaehrleisten-der-sicherheit-yasm-sp7.jpg" width="677" height="424" title="Gewährleisten der Sicherheit. - YaSM-Prozess SP7." alt="Abb. 1: Gewährleisten der Sicherheit. - YaSM Security-Prozess SP7." /></a><br style="clear:both;"/><div class="thumbcaption"><span style="font-variant:small-caps;"><b>Abbildung 1:</b></span> <small><span itemprop="caption">"Gewährleisten der Sicherheit". - YaSM unterstützender Service-Management-Prozess SP7.</span></small></div></div><br style="clear:both;"/>
<html><div itemid="https://yasm.com/wiki/de/img/yasm-prozess/Gewaehrleisten-der-sicherheit-yasm-sp7.jpg" itemscope itemtype="https://schema.org/ImageObject">
<a href="https://yasm.com/wiki/de/img/yasm-prozess/Gewaehrleisten-der-sicherheit-yasm-sp7.jpg" title="Gewährleisten der Sicherheit. - YaSM-Prozess SP7." itemprop="contentUrl">
<meta itemprop="width" content="677" />
<meta itemprop="height" content="424" />
<meta itemprop="keywords" content="YaSM Security Management" />
<meta itemprop="keywords" content="Service Management Security Prozess" />
<meta itemprop="keywords" content="IT Security Management" />
<img style="margin:20px 0px 10px 0px; float:left;" src="https://yasm.com/wiki/de/img/yasm-prozess/Gewaehrleisten-der-sicherheit-yasm-sp7.jpg" width="677" height="424" title="Gewährleisten der Sicherheit. - YaSM-Prozess SP7." alt="Abb. 1: Gewährleisten der Sicherheit. - YaSM Security-Prozess SP7." /></a><br style="clear:both;"/>
<div class="thumbcaption"><span style="font-variant:small-caps;"><b>Abbildung 1:</b></span> <small><span itemprop="caption">"Gewährleisten der Sicherheit". - YaSM unterstützender Service-Management-Prozess SP7.</span></small></div></div><br style="clear:both;"/>


<p><span itemprop="description">Der <span itemprop="alternativeHeadline">Security-Prozess in YaSM</span> ("<strong class="selflink"><span itemprop="name Headline">SP7: Gewährleisten der Sicherheit</span></strong>") garantiert die Sicherheit der vom Service-Provider gemanagten Service-Palette und gleicht die Sicherheitserfordernisse des Service-Providers mit denjenigen der Kunden an. Dies schließt mit ein, sicherzustellen, dass Systeme und Daten vor Einbrüchen geschützt werden und dass Zugriffe nur von autorisierten Parteien erfolgen.</span></p>
<p><span id="md-itempage-description" itemprop="description">Der Security-Prozess in YaSM ("<strong class="selflink">SP7: Gewährleisten der Sicherheit</strong>") garantiert die Sicherheit der vom Service-Provider gemanagten Service-Palette und gleicht die Sicherheitserfordernisse des Service-Providers mit denjenigen der Kunden an. Dies schließt mit ein, sicherzustellen, dass Systeme und Daten vor Einbrüchen geschützt werden und dass Zugriffe nur von autorisierten Parteien erfolgen.</span></p>


<p>"Gewährleisten der Sicherheit" beginnt mit der Erstellung eines Registers der Sicherheitsrisiken, in dem die identifizierten Sicherheitsrisiken und ihre Charakteristika ebenso wie geeignete Risikobewältigungsmaßnahmen (Sicherheitsvorkehrungen oder andere Maßnahmen zur Risikoverringerung) aufgelistet sind.</p>
<p>"Gewährleisten der Sicherheit" beginnt mit der Erstellung eines Registers der Sicherheitsrisiken, in dem die identifizierten Sicherheitsrisiken und ihre Charakteristika ebenso wie geeignete Risikobewältigungsmaßnahmen (Sicherheitsvorkehrungen oder andere Maßnahmen zur Risikoverringerung) aufgelistet sind.</p>
Zeile 37: Zeile 58:
==Sub-Prozesse==
==Sub-Prozesse==


<html><div itemscope="itemscope" itemtype="https://schema.org/ItemList"><!-- define schema.org/ItemList -->
<html><!-- define schema.org/CreativeWork --><div itemid="https://yasm.com/wiki/de/index.php/SP7:_Gew%C3%A4hrleisten_der_Sicherheit#Sub-Prozesse" itemscope="itemscope" itemtype="https://schema.org/CreativeWork">
<meta itemprop="itemListOrder" content="Ascending" />
<link itemprop="additionalType" href="http://www.productontology.org/id/Business_process" />
<p><span itemprop="name" content="SP7: Gewährleisten der Sicherheit. - Sub-Prozesse:"><i>"Gewährleisten der Sicherheit"</i> beinhaltet die folgenden Sub-Prozesse:</span>
<meta itemprop="name" content="Security-Management-Prozesse" />
<meta itemprop="alternateName" content="YaSM Security-Management-Prozesse: Definitionen" />
<p><span itemprop="description">YaSM's Security-Management-Prozess <i>'SP7: Gewährleisten der Sicherheit'</i> beinhaltet die folgenden Sub-Prozesse:</span>
</p>
</p>
<p>&#160;</p>
<p>&#160;</p>
<p><b><span id="SP7.1" itemprop="itemListElement">SP7.1: Bewerten von Sicherheits-Risiken</span></b></p>
 
<ul><li itemprop="description">Prozessziel: Bestimmen der Risiken, die der Service-Provider gemanagt werden müssen, und Definieren geeigneter Vorgehensweisen zur Behandlung der Risiken.</li></ul>
<div itemprop="hasPart" itemid="https://yasm.com/wiki/de/index.php/SP7:_Gew%C3%A4hrleisten_der_Sicherheit#Prozess-SP7.1" itemscope itemtype="https://schema.org/CreativeWork">
<meta itemprop="alternateName" content="YaSM Security-Management-Prozess SP7.1" />
<dl id="SP7.1"><dt itemprop="name">SP7.1: Bewerten von Sicherheits-Risiken</dt>
<dd itemprop="description">Prozessziel: Bestimmen der Risiken, die der Service-Provider gemanagt werden müssen, und Definieren geeigneter Vorgehensweisen zur Behandlung der Risiken.</dd></dl>
</div>
<p><br /></p>
<p><br /></p>
<p><b><span id="SP7.2" itemprop="itemListElement">SP7.2: Definieren von Sicherheits-Verbesserungen</span></b></p>
<div itemprop="hasPart" itemid="https://yasm.com/wiki/de/index.php/SP7:_Gew%C3%A4hrleisten_der_Sicherheit#Prozess-SP7.2" itemscope itemtype="https://schema.org/CreativeWork">
<ul><li itemprop="description">Prozessziel: Definieren der Ziele von Sicherheits-Verbesserungs-Initiativen und des Ansatzes zu deren Implementierung. Dies beinhaltet auch die Erstellung von Kosten-/Nutzen-Analysen für die Initiativen.</li></ul>
<meta itemprop="alternateName" content="YaSM Security-Management-Prozess SP7.2" />
<dl id="SP7.2"><dt itemprop="name">SP7.2: Definieren von Sicherheits-Verbesserungen</dt>
<dd itemprop="description">Prozessziel: Definieren der Ziele von Sicherheits-Verbesserungs-Initiativen und des Ansatzes zu deren Implementierung. Dies beinhaltet auch die Erstellung von Kosten-/Nutzen-Analysen für die Initiativen.</dd></dl>
</div>
<p><br /></p>
<p><br /></p>
<p><b><span id="SP7.3" itemprop="itemListElement">SP7.3: Starten von Sicherheits-Verbesserungs-Initiativen</span></b></p>
<div itemprop="hasPart" itemid="https://yasm.com/wiki/de/index.php/SP7:_Gew%C3%A4hrleisten_der_Sicherheit#Prozess-SP7.3" itemscope itemtype="https://schema.org/CreativeWork">
<ul><li itemprop="description">Prozessziel: Starten von Sicherheits-Verbesserungs-Initiativen. Dies beinhaltet auch das Einholen der Genehmigung durch Beantragung eines Budgets und Einreichen eines Requests for Change.</li></ul>
<meta itemprop="alternateName" content="YaSM Security-Management-Prozess SP7.3" />
<dl id="SP7.3"><dt itemprop="name">SP7.3: Starten von Sicherheits-Verbesserungs-Initiativen</dt>
<dd itemprop="description">Prozessziel: Starten von Sicherheits-Verbesserungs-Initiativen. Dies beinhaltet auch das Einholen der Genehmigung durch Beantragung eines Budgets und Einreichen eines Requests for Change.</dd></dl>
</div>
<p><br /></p>
<p><br /></p>
<p><b><span id="SP7.4" itemprop="itemListElement">SP7.4: Implementieren von Sicherheits-Vorkehrungen</span></b></p>
<div itemprop="hasPart" itemid="https://yasm.com/wiki/de/index.php/SP7:_Gew%C3%A4hrleisten_der_Sicherheit#Prozess-SP7.4" itemscope itemtype="https://schema.org/CreativeWork">
<ul><li itemprop="description">Prozessziel: Implementieren, Testen und Ausrollen von neuen oder verbesserten Sicherheits-Vorkehrungen und -Mechanismen.</li></ul>
<meta itemprop="alternateName" content="YaSM Security-Management-Prozess SP7.4" />
<dl id="SP7.4"><dt itemprop="name">SP7.4: Implementieren von Sicherheits-Vorkehrungen</dt>
<dd itemprop="description">Prozessziel: Implementieren, Testen und Ausrollen von neuen oder verbesserten Sicherheits-Vorkehrungen und -Mechanismen.</dd></dl>
</div>
<p><br /></p>
<p><br /></p>
<p><b><span id="SP7.5" itemprop="itemListElement">SP7.5: Betreiben der Sicherheits-Vorkehrungen</span></b></p>
<div itemprop="hasPart" itemid="https://yasm.com/wiki/de/index.php/SP7:_Gew%C3%A4hrleisten_der_Sicherheit#Prozess-SP7.5" itemscope itemtype="https://schema.org/CreativeWork">
<ul><li itemprop="description">Prozessziel: Durchführen geeigneter Sicherheits-Schulungen für die Mitarbeiter und Kunden des Service-Providers. Sicherstellen, dass die Kontinuitäts-Vorkehrungen und -Mechanismen regelmäßig gewartet und getestet werden.</li></ul>
<meta itemprop="alternateName" content="YaSM Security-Management-Prozess SP7.5" />
<dl id="SP7.5"><dt itemprop="name">SP7.5: Betreiben der Sicherheits-Vorkehrungen</dt>
<dd itemprop="description">Prozessziel: Durchführen geeigneter Sicherheits-Schulungen für die Mitarbeiter und Kunden des Service-Providers. Sicherstellen, dass die Kontinuitäts-Vorkehrungen und -Mechanismen regelmäßig gewartet und getestet werden.</dd></dl>
</div>
<p><br /></p>
<p><br /></p>
<p><b><span id="SP7.6" itemprop="itemListElement">SP7.6: Überprüfen der Sicherheits-Vorkehrungen</span></b></p>
<div itemprop="hasPart" itemid="https://yasm.com/wiki/de/index.php/SP7:_Gew%C3%A4hrleisten_der_Sicherheit#Prozess-SP7.6" itemscope itemtype="https://schema.org/CreativeWork">
<ul><li itemprop="description">Prozessziel: Die Sicherheits-Vorkehrungen und -Mechanismen regelmäßigen Reviews zu unterwerfen, um Potentiale für Verbesserungen zu identifizieren, die mit Sicherheits-Verbesserungs-Initiativen adressiert werden sollen.</li></ul>
<meta itemprop="alternateName" content="YaSM Security-Management-Prozess SP7.6" />
</div><!-- end of schema.org/ItemList --><p></html>
<dl id="SP7.6"><dt itemprop="name">SP7.6: Überprüfen der Sicherheits-Vorkehrungen</dt>
<dd itemprop="description">Prozessziel: Die Sicherheits-Vorkehrungen und -Mechanismen regelmäßigen Reviews zu unterwerfen, um Potentiale für Verbesserungen zu identifizieren, die mit Sicherheits-Verbesserungs-Initiativen adressiert werden sollen.</dd></dl>
</div>
</div><!-- end of schema.org/CreativeWork --><p></html>


<p>&nbsp;</p>
<p>&nbsp;</p>
Zeile 65: Zeile 107:
==Prozess-Outputs==
==Prozess-Outputs==


<html><div itemscope="itemscope" itemtype="https://schema.org/ItemList"><!-- define schema.org/ItemList -->
<html><div itemid="https://yasm.com/wiki/de/index.php/SP7:_Gew%C3%A4hrleisten_der_Sicherheit#Prozess-Outputs" itemscope="itemscope" itemtype="https://schema.org/CreativeWork"><!-- define schema.org/CreativeWork -->
<meta itemprop="itemListOrder" content="Ascending" />
<meta itemprop="name" content="YaSM-Prozess SP7: Dokumente und Records" />
<p><span itemprop="name">Die folgenden Dokumente und Records werden von <i>"Gewährleisten der Sicherheit"</i> erzeugt</span>; YaSM-Datenobjekte <a href="#ydo" title="YaSM-Datenobjekt">[*]</a> sind mit einem Sternsymbol markiert, und andere Objekte werden in grau dargestellt.</p>
<meta itemprop="alternateName" content="Security-Management Prozess-Outputs" />
<meta itemprop="alternateName" content="Security-Management Datenobjekte" />
<p><span itemprop="description">Die folgenden Dokumente und Records werden von <i>'Gewährleisten der Sicherheit'</i> erzeugt.</span> YaSM-Datenobjekte <a href="#ydo" title="YaSM-Datenobjekt">[*]</a> sind mit einem Sternsymbol markiert, und andere Objekte werden in grau dargestellt.</p>
<p>&#160;</p>
<p>&#160;</p>
<p><b><span itemprop="itemListElement" style="color:#636363">Aktualisierungs-Daten für den Projektplan</span></b></p>
<dl style="color:#636363"><dt>Aktualisierungs-Daten für den Projektplan</dt>
<ul><li itemprop="description" style="color:#636363">Ist-Daten zu Projekt-Fortschritt und Ressourcen-Verbrauch, die von unterschiedlichen Service-Management-Prozessen an den Projektmanager übermittelt werden. Diese Daten sind ein Input für das Projekt-Controlling.</li></ul>
<dd>Ist-Daten zu Projekt-Fortschritt und Ressourcen-Verbrauch, die von unterschiedlichen Service-Management-Prozessen an den Projektmanager übermittelt werden. Diese Daten sind ein Input für das Projekt-Controlling.</dd></dl>
<p><br /></p>
<p><br /></p>
<p><b><span itemprop="itemListElement" style="color:#636363">Anforderung zur Bewertung der Compliance-Auswirkungen</span></b></p>
<dl style="color:#636363"><dt>Anforderung zur Bewertung der Compliance-Auswirkungen</dt>
<ul><li itemprop="description" style="color:#636363">Eine Anforderung zur Bewertung, welche Compliance-Anforderungen für einen neuen oder geänderten Service relevant sind, typischerweise erteilt während des Service-Designs.</li></ul>
<dd>Eine Anforderung zur Bewertung, welche Compliance-Anforderungen für einen neuen oder geänderten Service relevant sind, typischerweise erteilt während des Service-Designs.</dd></dl>
<p><br /></p>
<p><br /></p>
<p><b><span itemprop="itemListElement" style="color:#636363">Anforderung zur Bewertung von Kontinuitäts-Risiken</span></b></p>
<dl style="color:#636363"><dt>Anforderung zur Bewertung von Kontinuitäts-Risiken</dt>
<ul><li itemprop="description" style="color:#636363">Eine Anforderung zur Bewertung von Risiken im Zusammenhang mit Katastrophenfällen; diese wird typischerweise während des Service-Designs erteilt, falls evtl. neue oder geänderte Kontinuitäts-Vorkehrungen für einen neuen oder verbesserten Service benötigt werden.</li></ul>
<dd>Eine Anforderung zur Bewertung von Risiken im Zusammenhang mit Katastrophenfällen; diese wird typischerweise während des Service-Designs erteilt, falls evtl. neue oder geänderte Kontinuitäts-Vorkehrungen für einen neuen oder verbesserten Service benötigt werden.</dd></dl>
<p><br /></p>
<p><br /></p>
<p><b><span id="Bericht-zum-Sicherheits-Review" itemprop="itemListElement">Bericht zum Sicherheits-Review</span></b> <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></p>
<dl id="Bericht-zum-Sicherheits-Review"><dt>Bericht zum Sicherheits-Review</dt>
<ul><li itemprop="description">Ein Bericht zum Sicherheits-Review zeichnet die Details und Ergebnisse eines Sicherheits-Reviews auf. Dieser Bericht ist eine wichtige Grundlage für die Definition von Initiativen zur Verbesserung der Sicherheit.</li></ul>
<dd>Ein Bericht zum Sicherheits-Review zeichnet die Details und Ergebnisse eines Sicherheits-Reviews auf. Dieser Bericht ist eine wichtige Grundlage für die Definition von Initiativen zur Verbesserung der Sicherheit. <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></dd></dl>
<p><br /></p>
<p><br /></p>
<p><b><span itemprop="itemListElement" style="color:#636363">Beschaffungs-Anforderung</span></b></p>
<dl style="color:#636363"><dt>Beschaffungs-Anforderung</dt>
<ul><li itemprop="description" style="color:#636363">Eine Anforderung zur Beschaffung von Gütern von einem externen Lieferanten. Beschaffungs-Anforderungen werden typischerweise an den Supplier-Manager gerichtet, wenn z.B. Anwendungen, Systeme oder andere Infrastruktur-Komponenten für die Erstellung eines neuen Service notwendig sind, oder wenn Standard-Infrastruktur-Komponenten oder Verbrauchsgüter für den Service-Betrieb benötigt werden.</li></ul>
<dd>Eine Anforderung zur Beschaffung von Gütern von einem externen Lieferanten. Beschaffungs-Anforderungen werden typischerweise an den Supplier-Manager gerichtet, wenn z.B. Anwendungen, Systeme oder andere Infrastruktur-Komponenten für die Erstellung eines neuen Service notwendig sind, oder wenn Standard-Infrastruktur-Komponenten oder Verbrauchsgüter für den Service-Betrieb benötigt werden.</dd></dl>
<p><br /></p>
<p><br /></p>
<p><b><span itemprop="itemListElement">Budget-Anforderung</span></b> <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></p>
<dl><dt>Budget-Anforderung</dt>
<ul><li itemprop="description">Eine Budget-Anforderung wird typischerweise erstellt, um finanzielle Mittel für das Erstellen, Verbessern oder Betreiben eines Service oder Prozesses zu erhalten. Eine genehmigte Budget-Anforderung bedeutet, dass die finanziellen Ressourcen vom Finanz-Manager zugeteilt wurden.</li></ul>
<dd>Eine Budget-Anforderung wird typischerweise erstellt, um finanzielle Mittel für das Erstellen, Verbessern oder Betreiben eines Service oder Prozesses zu erhalten. Eine genehmigte Budget-Anforderung bedeutet, dass die finanziellen Ressourcen vom Finanz-Manager zugeteilt wurden. <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></dd></dl>
<p><br /></p>
<p><br /></p>
<p><b><span itemprop="itemListElement">Change Record</span></b> <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></p>
<dl><dt>Change Record</dt>
<ul><li itemprop="description">In einem Change Record sind alle Einzelheiten eines Changes enthalten; er dokumentiert somit den Lebenszyklus eines einzelnen Changes. Zu Beginn beschreibt ein Change Record einen Change-Antrag (Request for Change, RFC), der vor der Implementierung des Changes zu bewerten und freizugeben ist. Weitere Informationen werden im Verlauf des Changes hinzugefügt.</li></ul>
<dd>In einem Change Record sind alle Einzelheiten eines Changes enthalten; er dokumentiert somit den Lebenszyklus eines einzelnen Changes. Zu Beginn beschreibt ein Change Record einen Change-Antrag (Request for Change, RFC), der vor der Implementierung des Changes zu bewerten und freizugeben ist. Weitere Informationen werden im Verlauf des Changes hinzugefügt. <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></dd></dl>
<p><br /></p>
<p><br /></p>
<p><b><span itemprop="itemListElement">CI Record</span></b> <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></p>
<dl><dt>CI Record</dt>
<ul><li itemprop="description">Konfigurations-Information wird für alle Konfigurations-Elemente (Configuration Items, CIs) in CI Records gepflegt, die unter der Kontrolle des Konfigurations-Managers stehen. In diesem Zusammenhang gibt es unterschiedliche Typen von CIs: Anwendungen, Systeme und andere Infrastruktur-Komponenten werden als CIs behandelt, aber oft auch Services, Richtlinien, Projektdokumente, Mitarbeiter, Lieferanten usw. Konfigurations-Informationen sind im Konfigurations-Management-System (Configuration Management System, CMS) verzeichnet.</li></ul>
<dd>Konfigurations-Information wird für alle Konfigurations-Elemente (Configuration Items, CIs) in CI Records gepflegt, die unter der Kontrolle des Konfigurations-Managers stehen. In diesem Zusammenhang gibt es unterschiedliche Typen von CIs: Anwendungen, Systeme und andere Infrastruktur-Komponenten werden als CIs behandelt, aber oft auch Services, Richtlinien, Projektdokumente, Mitarbeiter, Lieferanten usw. Konfigurations-Informationen sind im Konfigurations-Management-System (Configuration Management System, CMS) verzeichnet. <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></dd></dl>
<p><br /></p>
<p><br /></p>
<p><b><span itemprop="itemListElement">Incident-Modell</span></b> <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></p>
<dl><dt>Incident-Modell</dt>
<ul><li itemprop="description">Incident-Modelle enthalten die vordefinierten Schritte zum Umgang mit einem bestimmten Incident-Typ. Incident-Modelle dienen dem Zweck, wiederkehrende Incidents effektiv und effizient zu bearbeiten.</li></ul>
<dd>Incident-Modelle enthalten die vordefinierten Schritte zum Umgang mit einem bestimmten Incident-Typ. Incident-Modelle dienen dem Zweck, wiederkehrende Incidents effektiv und effizient zu bearbeiten. <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></dd></dl>
<p><br /></p>
<p><br /></p>
<p><b><span itemprop="itemListElement" style="color:#636363">Informationen zum Change-Status</span></b></p>
<dl style="color:#636363"><dt>Informationen zum Change-Status</dt>
<ul><li itemprop="description" style="color:#636363">Aktuelle Status-Informationen zur Implementierung eines Changes. Diese Informationen werden dem Change-Manager von den verschiedenen Prozessen zur Verfügung gestellt, die freigegebene Changes implementieren. Der Change-Manager wird so in die Lage versetzt, die Change Records und die Change-Planung aktuell zu halten.</li></ul>
<dd>Aktuelle Status-Informationen zur Implementierung eines Changes. Diese Informationen werden dem Change-Manager von den verschiedenen Prozessen zur Verfügung gestellt, die freigegebene Changes implementieren. Der Change-Manager wird so in die Lage versetzt, die Change Records und die Change-Planung aktuell zu halten.</dd></dl>
<p><br /></p>
<p><br /></p>
<p><b><span id="Register-der-Sicherheits-Risiken" itemprop="itemListElement">Register der Sicherheits-Risiken</span></b> <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></p>
<dl id="Register-der-Sicherheits-Risiken"><dt>Register der Sicherheits-Risiken</dt>
<ul><li itemprop="description">Das Register der Sicherheits-Risiken ist ein vom Sicherheits-Manager genutztes Tool, das eine Übersicht über sämtliche Sicherheits-Risiken bietet, die zu managen sind. Das Register der Sicherheits-Risiken spezifiziert auch, wie die identifizierten Risiken behandelt werden; insbesondere nennt es die Sicherheits-Vorkehrungen und -Mechanismen zur Risikominderung.</li></ul>
<dd>Das Register der Sicherheits-Risiken ist ein vom Sicherheits-Manager genutztes Tool, das eine Übersicht über sämtliche Sicherheits-Risiken bietet, die zu managen sind. Das Register der Sicherheits-Risiken spezifiziert auch, wie die identifizierten Risiken behandelt werden; insbesondere nennt es die Sicherheits-Vorkehrungen und -Mechanismen zur Risikominderung. <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></dd></dl>
<p><br /></p>
<p><br /></p>
<p><b><span id="Security-Alert" itemprop="itemListElement" style="color:#636363">Security Alert</span></b></p>
<dl id="Security-Alert" style="color:#636363"><dt>Security Alert</dt>
<ul><li itemprop="description" style="color:#636363">Ein Security Alert (Sicherheits-Alarm) wird typischerweise vom Sicherheits-Manager herausgegeben, wenn Bedrohungen der Sicherheit absehbar oder bereits eingetreten sind. Sicherheits-Warnungen werden mit dem Ziel veröffentlicht, Anwender und Mitarbeiter in die Lage zu versetzen, Angriffe auf die Sicherheit zu erkennen und sich mit geeigneten Maßnahmen zu schützen.</li></ul>
<dd>Ein Security Alert (Sicherheits-Alarm) wird typischerweise vom Sicherheits-Manager herausgegeben, wenn Bedrohungen der Sicherheit absehbar oder bereits eingetreten sind. Sicherheits-Warnungen werden mit dem Ziel veröffentlicht, Anwender und Mitarbeiter in die Lage zu versetzen, Angriffe auf die Sicherheit zu erkennen und sich mit geeigneten Maßnahmen zu schützen.</dd></dl>
<p><br /></p>
<p><br /></p>
<p><b><span itemprop="itemListElement">Service-Request-Modell</span></b> <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></p>
<dl><dt>Service-Request-Modell</dt>
<ul><li itemprop="description">Service-Request-Modelle enthalten die vordefinierten Schritte zum Umgang mit einem bestimmten Typ von Serviceauftrag. Request-Modelle dienen dem Zweck, häufig wiederkehrende Serviceaufträge effektiv und effizient zu bearbeiten.</li></ul>
<dd>Service-Request-Modelle enthalten die vordefinierten Schritte zum Umgang mit einem bestimmten Typ von Serviceauftrag. Request-Modelle dienen dem Zweck, häufig wiederkehrende Serviceaufträge effektiv und effizient zu bearbeiten. <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></dd></dl>
<p><br /></p>
<p><br /></p>
<p><b><span id="Sicherheits-Betriebshandbuch" itemprop="itemListElement">Sicherheits-Betriebshandbuch</span></b> <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></p>
<dl id="Sicherheits-Betriebshandbuch"><dt>Sicherheits-Betriebshandbuch</dt>
<ul><li itemprop="description">Das Sicherheits-Betriebshandbuch spezifiziert die in der Verantwortung des Sicherheits-Managers liegenden Aktivitäten, die für den Betrieb der Sicherheits-Vorkehrungen und -Mechanismen erforderlich sind. Einige Anweisungen für den Betrieb bestimmter Sicherheits-Systeme können in separaten technischen Handbüchern oder 'Standardarbeitsanweisungen (Standard Operating Procedures, SOP)' dokumentiert werden.</li></ul>
<dd>Das Sicherheits-Betriebshandbuch spezifiziert die in der Verantwortung des Sicherheits-Managers liegenden Aktivitäten, die für den Betrieb der Sicherheits-Vorkehrungen und -Mechanismen erforderlich sind. Einige Anweisungen für den Betrieb bestimmter Sicherheits-Systeme können in separaten technischen Handbüchern oder 'Standardarbeitsanweisungen (Standard Operating Procedures, SOP)' dokumentiert werden. <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></dd></dl>
<p><br /></p>
<p><br /></p>
<p><b><span id="Sicherheits-Verbesserungs-Plan" itemprop="itemListElement">Sicherheits-Verbesserungs-Plan</span></b> <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></p>
<dl id="Sicherheits-Verbesserungs-Plan"><dt>Sicherheits-Verbesserungs-Plan</dt>
<ul><li itemprop="description">Einträge im Sicherheits-Verbesserungs-Plan (Security Improvement Plan) dienen dem Sicherheits-Manager zur Erfassung und dem Management von Sicherheits-Verbesserungs-Initiativen über ihren gesamten Lebenszyklus. Initiativen im Sicherheits-Verbesserungs-Plan können vorbeugende Maßnahmen zur Erhöhung der Sicherheit implementieren, oder Mechanismen einrichten, mit denen effektiv auf Sicherheitsverletzungen reagiert werden kann.</li></ul>
<dd>Einträge im Sicherheits-Verbesserungs-Plan (Security Improvement Plan) dienen dem Sicherheits-Manager zur Erfassung und dem Management von Sicherheits-Verbesserungs-Initiativen über ihren gesamten Lebenszyklus. Initiativen im Sicherheits-Verbesserungs-Plan können vorbeugende Maßnahmen zur Erhöhung der Sicherheit implementieren, oder Mechanismen einrichten, mit denen effektiv auf Sicherheitsverletzungen reagiert werden kann. <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></dd></dl>
<p><br /></p>
<p><br /></p>
<p><b><span itemprop="itemListElement">Testprotokoll</span></b> <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></p>
<dl><dt>Testprotokoll</dt>
<ul><li itemprop="description">Ein Testprotokoll stellt einen detaillierten Bericht zu Testaktivitäten bereit. Ein solches Protokoll wird z.B. während der Tests neuer oder geänderter Service-Komponenten erstellt, oder während der Tests von Sicherheits- oder Service-Kontinuitäts-Mechanismen.</li></ul>
<dd>Ein Testprotokoll stellt einen detaillierten Bericht zu Testaktivitäten bereit. Ein solches Protokoll wird z.B. während der Tests neuer oder geänderter Service-Komponenten erstellt, oder während der Tests von Sicherheits- oder Service-Kontinuitäts-Mechanismen. <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></dd></dl>
<p><br /></p>
<p><br /></p>
<p><b><span itemprop="itemListElement">Testskript</span></b> <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></p>
<dl><dt>Testskript</dt>
<ul><li itemprop="description">Ein Testskript bzw. Testdrehbuch spezifiziert einen Satz von Testfällen einschließlich der erwarteten Ergebnisse. Die Art der Testfälle hängt davon ab, was zu testen ist.</li></ul>
<dd>Ein Testskript bzw. Testdrehbuch spezifiziert einen Satz von Testfällen einschließlich der erwarteten Ergebnisse. Die Art der Testfälle hängt davon ab, was zu testen ist. <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></dd></dl>
<p><br /></p>
<p><br /></p>
<p><b><span id="Unterstuetzende-Sicherheits-Richtlinie" itemprop="itemListElement">Unterstützende Sicherheits-Richtlinie</span></b> <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></p>
<dl id="Unterstuetzende-Sicherheits-Richtlinie"><dt>Unterstützende Sicherheits-Richtlinie</dt>
<ul><li itemprop="description">Unterstützende Sicherheits-Richtlinien sind spezielle Richtlinien, die die übergeordnete Sicherheits-Richtlinie ergänzen. Sie stellen bindende Regeln auf, z.B. für die Nutzung von Systemen und Daten oder die Nutzung und Erbringung von Services.</li></ul>
<dd>Unterstützende Sicherheits-Richtlinien sind spezielle Richtlinien, die die übergeordnete Sicherheits-Richtlinie ergänzen. Sie stellen bindende Regeln auf, z.B. für die Nutzung von Systemen und Daten oder die Nutzung und Erbringung von Services. <a href="#ydo" title="YaSM-Datenobjekt">[*]</a></dd></dl>
<p><br /></p>
<p><br /></p>
<p><b><span itemprop="itemListElement" style="color:#636363">Vorschlag zur Prozess-Änderung</span></b></p>
<dl style="color:#636363"><dt>Vorschlag zur Prozess-Änderung</dt>
<ul><li itemprop="description" style="color:#636363">Ein Vorschlag zur Änderung eines oder mehrerer Service-Management-Prozesse. Vorschläge für Prozess-Änderungen oder -Verbesserungen können an jeder Stelle innerhalb der Organisation entstehen.</li></ul>
<dd>Ein Vorschlag zur Änderung eines oder mehrerer Service-Management-Prozesse. Vorschläge für Prozess-Änderungen oder -Verbesserungen können an jeder Stelle innerhalb der Organisation entstehen.</dd></dl>
<p><br /></p>
<p><br /></p>
<p><b><span itemprop="itemListElement" style="color:#636363">Vorschlag zur Service-Änderung</span></b></p>
<dl style="color:#636363"><dt>Vorschlag zur Service-Änderung</dt>
<ul><li itemprop="description" style="color:#636363">Ein Vorschlag zur Änderung eines Service, z.B. zur Verbesserung der Qualität oder Wirtschaftlichkeit des Services. Solche Vorschläge können an jeder Stelle innerhalb oder außerhalb der Service-Provider-Organisation entstehen.</li></ul>
<dd>Ein Vorschlag zur Änderung eines Service, z.B. zur Verbesserung der Qualität oder Wirtschaftlichkeit des Services. Solche Vorschläge können an jeder Stelle innerhalb oder außerhalb der Service-Provider-Organisation entstehen.</dd></dl>
<p><br /></p>
<p><br /></p>
<p><b><span id="Vorschlag-zur-Sicherheits-Optimierung" itemprop="itemListElement" style="color:#636363">Vorschlag zur Sicherheits-Optimierung</span></b></p>
<dl id="Vorschlag-zur-Sicherheits-Optimierung" style="color:#636363"><dt>Vorschlag zur Sicherheits-Optimierung</dt>
<ul><li itemprop="description" style="color:#636363">Ein Vorschlag zur Verbesserung der Service-Sicherheit. Solche Vorschläge können an jeder Stelle innerhalb der Organisation entstehen.</li></ul>
<dd>Ein Vorschlag zur Verbesserung der Service-Sicherheit. Solche Vorschläge können an jeder Stelle innerhalb der Organisation entstehen.</dd></dl>
</div><!-- end of schema.org/ItemList --><p>
</div><!-- end of schema.org/CreativeWork --><p>


<p>&nbsp;</p>
<p>&nbsp;</p>
Zeile 146: Zeile 190:
<html><p>Prozesskennzahlen werden benötigt, wenn gemessen werden soll, ob die Service-Management-Prozesse "zufriedenstellend" laufen.</p>
<html><p>Prozesskennzahlen werden benötigt, wenn gemessen werden soll, ob die Service-Management-Prozesse "zufriedenstellend" laufen.</p>


<p>Vorschläge zu geeigneten <a itemprop="significantLinks" href="https://yasm.com/wiki/de/index.php/YaSM-Kennzahlen" title="Wie ermittelt man die Performance der YaSM-Prozesse - Prozesskennzahlen">Prozess-Kennzahlen</a> entnehmen Sie der <a itemprop="significantLinks" href="https://yasm.com/wiki/de/index.php/YaSM-Kennzahlen/_Unterst%C3%BCtzende_Service-Management-Prozesse#metriken-sp7" title="Kennzahlen für den YaSM-Prozess SP7: Gewährleisten der Sicherheit.">Liste von Kennzahlen zum Security-Prozess</a>.</html>
<p>Vorschläge zu geeigneten <a href="https://yasm.com/wiki/de/index.php/YaSM-Kennzahlen" title="Wie ermittelt man die Performance der YaSM-Prozesse - Prozesskennzahlen">Prozess-Kennzahlen</a> entnehmen Sie der <a href="https://yasm.com/wiki/de/index.php/YaSM-Kennzahlen/_Unterst%C3%BCtzende_Service-Management-Prozesse#metriken-sp7" title="Kennzahlen für den YaSM-Prozess SP7: Gewährleisten der Sicherheit.">Liste von Kennzahlen zum Security-Prozess</a>.</html>


<p>&nbsp;</p>
<p>&nbsp;</p>
Zeile 232: Zeile 276:
<p>&nbsp;</p>
<p>&nbsp;</p>


==[ Infobox ]==
== Anmerkungen ==
Basiert auf: Der Security-Prozess aus der [https://yasm.com/de/produkte/yasm-prozesslandkarte YaSM-Prozesslandkarte].


<html><table class="wikitable">
<html>Von:&#160;&#160;Stefan Kempter&#160;<a rel="author" href="https://plus.google.com/111925560448291102517/about"><img style="margin:0px 0px 0px 0px;" src="/wiki/de/img/yasm-wiki/bookmarking/google.jpg" width="16" height="16" title="Von: Stefan Kempter | Profil auf Google+" alt="Autor: Stefan Kempter, IT Process Maps GbR" /></a>&#160;&#160;und&#160;&#160;Andrea Kempter&#160;<a href="https://plus.google.com/113316270668629760475/about"><img style="margin:0px 0px 0px 0px;" src="/wiki/de/img/yasm-wiki/bookmarking/google.jpg" width="16" height="16" title="Von: Andrea Kempter | Profil auf Google+" alt="Koautor: Andrea Kempter, IT Process Maps GbR" /></a>, IT Process Maps.
<tr>
 
<td>Link zu dieser Seite:</td>
<p>&nbsp;</p>
<td><a itemprop="url" href="https://yasm.com/wiki/de/index.php/SP7:_Gew%C3%A4hrleisten_der_Sicherheit">https://yasm.com/wiki/de/index.php/SP7:_Gewährleisten_der_Sicherheit</a></td>
</tr>
<tr>
<td>Sprachversionen:</td>
<td><span itemprop="inLanguage" content="de">Deutsch</span> | <span><a itemprop="citation" class="external TEXT" href="https://yasm.com/wiki/en/index.php/SP7:_Ensure_security" title="SP7: Ensure security">English</a></span></td>
</tr>
<tr>
<td>Image:</td>
<td style="vertical-align:top"><a itemprop="primaryImageOfPage" href="https://yasm.com/wiki/de/img/yasm-prozess/Gewaehrleisten-der-sicherheit-yasm-sp7.jpg" title="Gewährleisten der Sicherheit. - YaSM-Prozess SP7.">YaSM SP7: Gewährleisten der Sicherheit (.JPG)</a></td>
</tr>
<tr>
<td>Autoren:</td>
<td><span itemprop="author">Stefan Kempter</span> &nbsp; <a rel="author" href="https://plus.google.com/111925560448291102517"><img style="margin:0px 0px 0px 0px;" src="/wiki/de/img/yasm-wiki/bookmarking/google.jpg" width="16" height="16" title="Von/ By: Stefan Kempter | Profil auf Google+" alt="Autor: Stefan Kempter, IT Process Maps GbR" /></a> &nbsp; und &nbsp;  
<span itemprop="contributor">Andrea Kempter</span> &nbsp; <a href="https://plus.google.com/113316270668629760475"><img style="margin:0px 0px 0px 0px;" src="/wiki/de/img/yasm-wiki/bookmarking/google.jpg" width="16" height="16" title="Von/ By: Andrea Kempter | Profil auf Google+" alt="Autor: Andrea Kempter, IT Process Maps GbR" /></a> &nbsp; - &nbsp; <span itemprop="creator copyrightHolder publisher">IT Process Maps</span>.</td>
</tr>
</table>


<p><small>
<p><small>
Zeile 271: Zeile 300:
</span>
</span>
</small></p>
</small></p>
</div><!-- end of schema.org/WebPage --><p></html>
 
<!-- define schema.org/ItemPage --> <span itemid="https://yasm.com/wiki/de/index.php/SP7:_Gew%C3%A4hrleisten_der_Sicherheit" itemscope itemtype="https://schema.org/ItemPage" itemref="md-itempage-description">
  <link itemprop="additionalType" href="http://www.productontology.org/id/Business_process" />
  <meta itemprop="name Headline" content="SP7: Gewährleisten der Sicherheit" />
  <meta itemprop="alternativeHeadline" content="Security-Prozess in YaSM" />
  <link itemprop="url" href="https://yasm.com/wiki/de/index.php/SP7:_Gew%C3%A4hrleisten_der_Sicherheit" />
  <span itemprop="hasPart" itemid="https://yasm.com/wiki/de/index.php/SP7:_Gew%C3%A4hrleisten_der_Sicherheit#Sub-Prozesse" itemscope itemtype="https://schema.org/CreativeWork">
  </span>
  <span itemprop="hasPart" itemid="https://yasm.com/wiki/de/index.php/SP7:_Gew%C3%A4hrleisten_der_Sicherheit#Prozess-Outputs" itemscope itemtype="https://schema.org/CreativeWork">
  </span>
  <link itemprop="primaryImageOfPage" href="https://yasm.com/wiki/de/img/yasm-prozess/Gewaehrleisten-der-sicherheit-yasm-sp7.jpg" />
  <link itemprop="image" href="https://yasm.com/wiki/de/img/yasm-prozess/Gewaehrleisten-der-sicherheit-yasm-sp7.jpg" />
  <meta itemprop="significantLinks" content="https://yasm.com/wiki/de/index.php/YaSM-Kennzahlen" />
  <meta itemprop="significantLinks" content="https://yasm.com/wiki/de/index.php/YaSM-Kennzahlen/_Unterst%C3%BCtzende_Service-Management-Prozesse#metriken-sp7" />
  <link itemprop="isPartOf" href="https://yasm.com/wiki/de/index.php/YaSM-Prozesse#unterstuetzende-service-management-prozesse" />
  <meta itemprop="isBasedOnUrl" content="https://yasm.com/de/produkte/yasm-prozesslandkarte" />
  <meta itemprop="inLanguage" content="de" />
  <link  itemprop="citation" href="https://yasm.com/wiki/en/index.php/SP7:_Ensure_security" />
  <link itemprop="publisher" href="https://yasm.com/de/#YaSMBrand" />
  <link itemprop="copyrightHolder creator" href="https://yasm.com/de/kontakt#ITProcessMapsOrg" />
  <link itemprop="author" href="https://yasm.com/de/allg/team#StefanKempter" />
  <link itemprop="contributor" href="https://yasm.com/de/allg/team#AndreaKempter" />
</span><p></html>


<!-- Diese Seite liegt in folgenden Kategorien: -->
<!-- Diese Seite liegt in folgenden Kategorien: -->
[[Kategorie:YaSM-Prozess]]
[[Kategorie:YaSM-Prozess]]
<!-- keine Inhalte nach diesem Kommentar! -->
<!-- keine Inhalte nach diesem Kommentar! -->

Version vom 15. November 2016, 11:24 Uhr

in English

 

Prozessname: Gewährleisten der Sicherheit - Teil von: Unterstützende Service-Management-Prozesse

Vorhergehender Prozess: Managen von Projekten

Nächster Prozess: Vorbereiten auf Katastrophen-Ereignisse

 

Prozess-Beschreibung

Abb. 1: Gewährleisten der Sicherheit. - YaSM Security-Prozess SP7.
Abbildung 1: "Gewährleisten der Sicherheit". - YaSM unterstützender Service-Management-Prozess SP7.


Der Security-Prozess in YaSM ("SP7: Gewährleisten der Sicherheit") garantiert die Sicherheit der vom Service-Provider gemanagten Service-Palette und gleicht die Sicherheitserfordernisse des Service-Providers mit denjenigen der Kunden an. Dies schließt mit ein, sicherzustellen, dass Systeme und Daten vor Einbrüchen geschützt werden und dass Zugriffe nur von autorisierten Parteien erfolgen.

"Gewährleisten der Sicherheit" beginnt mit der Erstellung eines Registers der Sicherheitsrisiken, in dem die identifizierten Sicherheitsrisiken und ihre Charakteristika ebenso wie geeignete Risikobewältigungsmaßnahmen (Sicherheitsvorkehrungen oder andere Maßnahmen zur Risikoverringerung) aufgelistet sind.

Die YaSM-Prozesse geben dem Sicherheitsmanager für seine Aufgabe eine Reihe von Einflussmöglichkeiten an die Hand. Hierzu gehört insbesondere, dass der Sicherheitsmanager in den Design- und Erstellungsprozess der Services einbezogen wird, um so die Sicherheit neuer oder aktualisierter Services sicherzustellen. Sobald im Verlauf der Design-Phase des Services feststeht, welche Sicherheitsvorkehrungen und -mechanismen für den neuen Service benötigt werden, können diese installiert werden, und zwar

  • über den Prozess "Erstellen von Services" durch Hinzufügen geeigneter Sicherheitsmerkmale zur Service-Infrastruktur, die erstellt oder aktualisiert werden soll,
  • über den Prozess "Gewährleisten der Sicherheit" durch Aktualisierung der Sicherheitsrichtlinien sowie der Sicherheitsmechanismen und -vorkehrungen, die unter der Verantwortung des Sicherheitsmanagers betrieben werden.

Der Sicherheitsmanager ist auch in Service- bzw. Prozessverbesserungs-Initiativen mit einbezogen, wenn Sicherheitsaspekte zu beachten sind.

Falls neue Bedrohungen der Sicherheit bekannt werden oder wenn die Sicherheitsvorkehrungen aus anderen Gründen verbessert werden müssen, kann der Prozess "Gewährleisten der Sicherheit" selbständig Sicherheitsinitiativen starten. Solche Initiativen werden über den Sicherheitsverbesserungs-Plan verwaltet.

Schließlich gewährleistet der Sicherheitsmanager auch dadurch die Sicherheit, dass er Regeln definiert und relevante Informationen bereitstellt, z.B. in Form von unterstützenden Sicherheitsrichtlinien, Incident-und Service-Request-Modellen sowie Sicherheitswarnungen.

Anmerkung: YaSM liefert keine ausführliche Erklärung sämtlicher Aspekte des Sicherheitsmanagements, da es hierfür spezielle und detailliertere Quellen gibt (siehe beispielsweise ISO 27001). YaSM zeigt vielmehr die wichtigsten Aktivitäten des Sicherheitsmanagements auf und beschreibt die Schnittstellen zu den anderen YaSM-Prozessen.

 

Sub-Prozesse

YaSM's Security-Management-Prozess 'SP7: Gewährleisten der Sicherheit' beinhaltet die folgenden Sub-Prozesse:

 

SP7.1: Bewerten von Sicherheits-Risiken
Prozessziel: Bestimmen der Risiken, die der Service-Provider gemanagt werden müssen, und Definieren geeigneter Vorgehensweisen zur Behandlung der Risiken.


SP7.2: Definieren von Sicherheits-Verbesserungen
Prozessziel: Definieren der Ziele von Sicherheits-Verbesserungs-Initiativen und des Ansatzes zu deren Implementierung. Dies beinhaltet auch die Erstellung von Kosten-/Nutzen-Analysen für die Initiativen.


SP7.3: Starten von Sicherheits-Verbesserungs-Initiativen
Prozessziel: Starten von Sicherheits-Verbesserungs-Initiativen. Dies beinhaltet auch das Einholen der Genehmigung durch Beantragung eines Budgets und Einreichen eines Requests for Change.


SP7.4: Implementieren von Sicherheits-Vorkehrungen
Prozessziel: Implementieren, Testen und Ausrollen von neuen oder verbesserten Sicherheits-Vorkehrungen und -Mechanismen.


SP7.5: Betreiben der Sicherheits-Vorkehrungen
Prozessziel: Durchführen geeigneter Sicherheits-Schulungen für die Mitarbeiter und Kunden des Service-Providers. Sicherstellen, dass die Kontinuitäts-Vorkehrungen und -Mechanismen regelmäßig gewartet und getestet werden.


SP7.6: Überprüfen der Sicherheits-Vorkehrungen
Prozessziel: Die Sicherheits-Vorkehrungen und -Mechanismen regelmäßigen Reviews zu unterwerfen, um Potentiale für Verbesserungen zu identifizieren, die mit Sicherheits-Verbesserungs-Initiativen adressiert werden sollen.

 

Prozess-Outputs

Die folgenden Dokumente und Records werden von 'Gewährleisten der Sicherheit' erzeugt. YaSM-Datenobjekte [*] sind mit einem Sternsymbol markiert, und andere Objekte werden in grau dargestellt.

 

Aktualisierungs-Daten für den Projektplan
Ist-Daten zu Projekt-Fortschritt und Ressourcen-Verbrauch, die von unterschiedlichen Service-Management-Prozessen an den Projektmanager übermittelt werden. Diese Daten sind ein Input für das Projekt-Controlling.


Anforderung zur Bewertung der Compliance-Auswirkungen
Eine Anforderung zur Bewertung, welche Compliance-Anforderungen für einen neuen oder geänderten Service relevant sind, typischerweise erteilt während des Service-Designs.


Anforderung zur Bewertung von Kontinuitäts-Risiken
Eine Anforderung zur Bewertung von Risiken im Zusammenhang mit Katastrophenfällen; diese wird typischerweise während des Service-Designs erteilt, falls evtl. neue oder geänderte Kontinuitäts-Vorkehrungen für einen neuen oder verbesserten Service benötigt werden.


Bericht zum Sicherheits-Review
Ein Bericht zum Sicherheits-Review zeichnet die Details und Ergebnisse eines Sicherheits-Reviews auf. Dieser Bericht ist eine wichtige Grundlage für die Definition von Initiativen zur Verbesserung der Sicherheit. [*]


Beschaffungs-Anforderung
Eine Anforderung zur Beschaffung von Gütern von einem externen Lieferanten. Beschaffungs-Anforderungen werden typischerweise an den Supplier-Manager gerichtet, wenn z.B. Anwendungen, Systeme oder andere Infrastruktur-Komponenten für die Erstellung eines neuen Service notwendig sind, oder wenn Standard-Infrastruktur-Komponenten oder Verbrauchsgüter für den Service-Betrieb benötigt werden.


Budget-Anforderung
Eine Budget-Anforderung wird typischerweise erstellt, um finanzielle Mittel für das Erstellen, Verbessern oder Betreiben eines Service oder Prozesses zu erhalten. Eine genehmigte Budget-Anforderung bedeutet, dass die finanziellen Ressourcen vom Finanz-Manager zugeteilt wurden. [*]


Change Record
In einem Change Record sind alle Einzelheiten eines Changes enthalten; er dokumentiert somit den Lebenszyklus eines einzelnen Changes. Zu Beginn beschreibt ein Change Record einen Change-Antrag (Request for Change, RFC), der vor der Implementierung des Changes zu bewerten und freizugeben ist. Weitere Informationen werden im Verlauf des Changes hinzugefügt. [*]


CI Record
Konfigurations-Information wird für alle Konfigurations-Elemente (Configuration Items, CIs) in CI Records gepflegt, die unter der Kontrolle des Konfigurations-Managers stehen. In diesem Zusammenhang gibt es unterschiedliche Typen von CIs: Anwendungen, Systeme und andere Infrastruktur-Komponenten werden als CIs behandelt, aber oft auch Services, Richtlinien, Projektdokumente, Mitarbeiter, Lieferanten usw. Konfigurations-Informationen sind im Konfigurations-Management-System (Configuration Management System, CMS) verzeichnet. [*]


Incident-Modell
Incident-Modelle enthalten die vordefinierten Schritte zum Umgang mit einem bestimmten Incident-Typ. Incident-Modelle dienen dem Zweck, wiederkehrende Incidents effektiv und effizient zu bearbeiten. [*]


Informationen zum Change-Status
Aktuelle Status-Informationen zur Implementierung eines Changes. Diese Informationen werden dem Change-Manager von den verschiedenen Prozessen zur Verfügung gestellt, die freigegebene Changes implementieren. Der Change-Manager wird so in die Lage versetzt, die Change Records und die Change-Planung aktuell zu halten.


Register der Sicherheits-Risiken
Das Register der Sicherheits-Risiken ist ein vom Sicherheits-Manager genutztes Tool, das eine Übersicht über sämtliche Sicherheits-Risiken bietet, die zu managen sind. Das Register der Sicherheits-Risiken spezifiziert auch, wie die identifizierten Risiken behandelt werden; insbesondere nennt es die Sicherheits-Vorkehrungen und -Mechanismen zur Risikominderung. [*]


Security Alert
Ein Security Alert (Sicherheits-Alarm) wird typischerweise vom Sicherheits-Manager herausgegeben, wenn Bedrohungen der Sicherheit absehbar oder bereits eingetreten sind. Sicherheits-Warnungen werden mit dem Ziel veröffentlicht, Anwender und Mitarbeiter in die Lage zu versetzen, Angriffe auf die Sicherheit zu erkennen und sich mit geeigneten Maßnahmen zu schützen.


Service-Request-Modell
Service-Request-Modelle enthalten die vordefinierten Schritte zum Umgang mit einem bestimmten Typ von Serviceauftrag. Request-Modelle dienen dem Zweck, häufig wiederkehrende Serviceaufträge effektiv und effizient zu bearbeiten. [*]


Sicherheits-Betriebshandbuch
Das Sicherheits-Betriebshandbuch spezifiziert die in der Verantwortung des Sicherheits-Managers liegenden Aktivitäten, die für den Betrieb der Sicherheits-Vorkehrungen und -Mechanismen erforderlich sind. Einige Anweisungen für den Betrieb bestimmter Sicherheits-Systeme können in separaten technischen Handbüchern oder 'Standardarbeitsanweisungen (Standard Operating Procedures, SOP)' dokumentiert werden. [*]


Sicherheits-Verbesserungs-Plan
Einträge im Sicherheits-Verbesserungs-Plan (Security Improvement Plan) dienen dem Sicherheits-Manager zur Erfassung und dem Management von Sicherheits-Verbesserungs-Initiativen über ihren gesamten Lebenszyklus. Initiativen im Sicherheits-Verbesserungs-Plan können vorbeugende Maßnahmen zur Erhöhung der Sicherheit implementieren, oder Mechanismen einrichten, mit denen effektiv auf Sicherheitsverletzungen reagiert werden kann. [*]


Testprotokoll
Ein Testprotokoll stellt einen detaillierten Bericht zu Testaktivitäten bereit. Ein solches Protokoll wird z.B. während der Tests neuer oder geänderter Service-Komponenten erstellt, oder während der Tests von Sicherheits- oder Service-Kontinuitäts-Mechanismen. [*]


Testskript
Ein Testskript bzw. Testdrehbuch spezifiziert einen Satz von Testfällen einschließlich der erwarteten Ergebnisse. Die Art der Testfälle hängt davon ab, was zu testen ist. [*]


Unterstützende Sicherheits-Richtlinie
Unterstützende Sicherheits-Richtlinien sind spezielle Richtlinien, die die übergeordnete Sicherheits-Richtlinie ergänzen. Sie stellen bindende Regeln auf, z.B. für die Nutzung von Systemen und Daten oder die Nutzung und Erbringung von Services. [*]


Vorschlag zur Prozess-Änderung
Ein Vorschlag zur Änderung eines oder mehrerer Service-Management-Prozesse. Vorschläge für Prozess-Änderungen oder -Verbesserungen können an jeder Stelle innerhalb der Organisation entstehen.


Vorschlag zur Service-Änderung
Ein Vorschlag zur Änderung eines Service, z.B. zur Verbesserung der Qualität oder Wirtschaftlichkeit des Services. Solche Vorschläge können an jeder Stelle innerhalb oder außerhalb der Service-Provider-Organisation entstehen.


Vorschlag zur Sicherheits-Optimierung
Ein Vorschlag zur Verbesserung der Service-Sicherheit. Solche Vorschläge können an jeder Stelle innerhalb der Organisation entstehen.

 

Anmerkungen:

[*] "YaSM-Datenobjekte" sind Dokumente und Records, für die YaSM detaillierte Empfehlungen bereithält: Für jedes YaSM-Objekt gibt es eine Checkliste (siehe Beispiel), die die typischen Inhalte beschreibt, und ein Lifecycle-Diagramm, das darstellt, wie sich der Zustand des Objekts ändert, während es von verschiedenen YaSM-Prozessen erstellt, geändert, gelesen und archiviert wird (siehe Beispiel).

"Andere Objekte" sind eher informelle Daten oder Informationen. Es gibt aus diesem Grund keine zugehörigen Lifecycle-Diagramme oder Checklisten.

 

Prozess-Kennzahlen

Prozesskennzahlen werden benötigt, wenn gemessen werden soll, ob die Service-Management-Prozesse "zufriedenstellend" laufen.

Vorschläge zu geeigneten Prozess-Kennzahlen entnehmen Sie der Liste von Kennzahlen zum Security-Prozess.

 

Rollen und Verantwortlichkeiten

Prozess-Owner: Sicherheits-Manager

  • Der Sicherheits-Manager ist verantwortlich für die Sicherheit des Service-Providers und dessen Kunden. Dies schließt unter anderem die Verantwortung für die Sicherheit der vom Service-Provider verarbeiteten Informationen und Daten mit ein.

 

Verantwortlichkeits-Matrix: "SP7: Gewährleisten der Sicherheit"
YaSM-Rolle / Sub-Prozess Compli.-Mgr. Oper. Proz.-Owner Sicherh.-Mgr. Serv.-Kontin.-Mgr. Serv.-Owner Techn.- Fachexp.
SP7.1 Bewerten von Sicherheits-Risiken - - R AR - R -
SP7.2 Definieren von Sicherheits-Verbesserungen R - - AR R - -
SP7.3 Starten von Sicherheits-Verbesserungs-Initiativen - - - AR - - -
SP7.4 Implementieren von Sicherheits-Vorkehrungen - R - AR - - R
SP7.5 Betreiben der Sicherheits-Vorkehrungen - R - AR - - -
SP7.6 Überprüfen der Sicherheits-Vorkehrungen - - - AR - - -

 

Anmerkungen

Basiert auf: Der Security-Prozess aus der YaSM-Prozesslandkarte.

Von:  Stefan Kempter   und  Andrea Kempter Koautor: Andrea Kempter, IT Process Maps GbR, IT Process Maps.

 

 ›  ›  ›  ›

Abgerufen von „https://yasm.com/wiki/de/index.php?title=SP7:_Gewährleisten_der_Sicherheit&oldid=439“