feat: write template

template/01_Dokumentation/01_Teil1/03_Schutzbedarfsanalyse.typ

@@ -0,0 +1,42 @@
+// IPA-Dokumentenvorgabe BiVo2021-2:
+//
+// Gibt es in der IPA relevante, schützenswerte Daten? Welches sind die
+// notwendigen Informationen/Daten? Sind alle nötigen Informationen und
+// Daten vorhanden? Dürfen Daten in der Dokumentation nicht angegeben
+// werden? (Bspw. Sicherheitshandbuch der Firma).
+//
+// Für IT-Systeme gibt es eventuell auch ein ISDS-Konzept oder etwas
+// Vergleichbares, welches für die IPA beachtet werden muss? Ist dies der
+// Fall, bitte die relevanten Dokumente auf PkOrg hochladen und im IPA-
+// Bericht darauf verweisen.
+
+= IPA-Schutzbedarfsanalyse <schuban>
+
+#lorem(200)
+
+// In der Schutzbedarfsanalyse wird geprüft, ob in der Dokumentation der IPA oder
+// in der Applikation schützenswerte Daten verarbeitet werden. Zudem werden die
+// erforderlichen Massnahmen festgelegt, um den Schutz dieser Daten sicherzustellen.
+//
+// == Dokumentation
+//
+// In der Dokumentation enthaltene Informationen dürfen keine Rückschlüsse auf die
+// folgenden Punkte preisgeben:
+//
+// - Konfiguration der Unternehmensinfrastruktur
+//   - IP-Adressen
+//   - Gerätenamen
+//   - Domainnamen
+//   - Benutzernamen
+//   - Passwörter
+// - Interne Entwicklungsvorgaben
+// - Vertrauliche Daten aus der Applikation
+//
+// Falls die Dokumentation Informationen zu den genannten Punkten beinhaltet,
+// muss diese für eine öffentliche Version geschwärzt werden. Die interne Version,
+// welche dem Experten zur Verfügung gestellt wird, darf diese Informationen beinhalten.
+//
+// Da diese IPA kein Deployment bzw. keine Inbetriebnahme der Applikation beinhaltet,
+// sollten voraussichtlich keine Gerätenamen oder Ähnliches verwendet werden müssen.
+//
+// Der IKT-Grundschutz @grundschutz muss eingehalten werden.