43 lines
1.7 KiB
Typst
43 lines
1.7 KiB
Typst
// IPA-Dokumentenvorgabe BiVo2021-2:
|
|
//
|
|
// Gibt es in der IPA relevante, schützenswerte Daten? Welches sind die
|
|
// notwendigen Informationen/Daten? Sind alle nötigen Informationen und
|
|
// Daten vorhanden? Dürfen Daten in der Dokumentation nicht angegeben
|
|
// werden? (Bspw. Sicherheitshandbuch der Firma).
|
|
//
|
|
// Für IT-Systeme gibt es eventuell auch ein ISDS-Konzept oder etwas
|
|
// Vergleichbares, welches für die IPA beachtet werden muss? Ist dies der
|
|
// Fall, bitte die relevanten Dokumente auf PkOrg hochladen und im IPA-
|
|
// Bericht darauf verweisen.
|
|
|
|
= IPA-Schutzbedarfsanalyse <schuban>
|
|
|
|
#lorem(200)
|
|
|
|
// In der Schutzbedarfsanalyse wird geprüft, ob in der Dokumentation der IPA oder
|
|
// in der Applikation schützenswerte Daten verarbeitet werden. Zudem werden die
|
|
// erforderlichen Massnahmen festgelegt, um den Schutz dieser Daten sicherzustellen.
|
|
//
|
|
// == Dokumentation
|
|
//
|
|
// In der Dokumentation enthaltene Informationen dürfen keine Rückschlüsse auf die
|
|
// folgenden Punkte preisgeben:
|
|
//
|
|
// - Konfiguration der Unternehmensinfrastruktur
|
|
// - IP-Adressen
|
|
// - Gerätenamen
|
|
// - Domainnamen
|
|
// - Benutzernamen
|
|
// - Passwörter
|
|
// - Interne Entwicklungsvorgaben
|
|
// - Vertrauliche Daten aus der Applikation
|
|
//
|
|
// Falls die Dokumentation Informationen zu den genannten Punkten beinhaltet,
|
|
// muss diese für eine öffentliche Version geschwärzt werden. Die interne Version,
|
|
// welche dem Experten zur Verfügung gestellt wird, darf diese Informationen beinhalten.
|
|
//
|
|
// Da diese IPA kein Deployment bzw. keine Inbetriebnahme der Applikation beinhaltet,
|
|
// sollten voraussichtlich keine Gerätenamen oder Ähnliches verwendet werden müssen.
|
|
//
|
|
// Der IKT-Grundschutz @grundschutz muss eingehalten werden.
|