Schutzbedarfsanalyse

Projektname

Klassifizierung	Wählen Sie ein Element aus.
Status	Wählen Sie ein Element aus.
Programmname
Projektnummer
Projektleiter	Projektleiter
Version	0.1
Datum	Klicken Sie hier, um ein Datum einzugeben.
Auftraggeber	Auftraggeber
Autor/Autoren
Verteiler

Änderungsverzeichnis

Version	Datum	Änderung	Autor
0.1

Tabelle 1:	Änderungskontrolle

Beschreibung

Die Schutzbedarfsanalyse, auch ISDS-Analyse genannt, dokumentiert die Anforderungen an die Informationssicherheit und den Datenschutz.

Kursiver Text im Dokument: Hinweise zur Verwendung oder Beispiele - entsprechend anzupassen oder zu löschen.

Anforderungskategorie

Nr.	Kategorien Schutz	Beschreibung
01	Vertraulichkeit	Vertrauliche Informationen sind von Gesetzes wegen oder aufgrund von geschäftlichen oder strategischen Anforderungen vor unrechtmässiger oder missbräuchlicher Datenbearbeitung zu schützen
02	Verfügbarkeit	Das Schutzziel „Verfügbarkeit“ beschreibt, in welchem Umfang die Daten und Systeme bei Störungen und Ausfällen in dem vereinbarten Rahmen zu Verfügung stehen müssen
04	Integrität	Das Schutzziel Integrität beschreibt die Anforderungen an die Richtigkeit (Korrektheit / Unversehrtheit) von Informationen und damit zusammenhängend der korrekten Funktionsweise von Systemen
05	Nachvollziehbarkeit	Das Schutzziel Nachvollziehbarkeit dient der Rückverfolgung der Datenbearbeitung (Lesen, Schreiben, Löschen, etc.) und der Zurechenbarkeit dieser zu einer bestimmten Person

Tabelle 2:	Anforderungskategorie

Anforderungsbeschreibung

Nr.	Anforderung Projekt	Beschreibung
01	Informationen mit Personendaten	Baugesuchsverfahren mit nicht öffentlichen Personendaten wie Einsprachen zum Baugesuch
02	Dauerbetrieb	Das Meldungsvermittlungssystem VULPUS ist bei der Polizei in ordentlicher, besonderer und ausserordentlicher Lage stets im Dauerbetrieb
03	Weisungen	interne Weisungen und Richtlinien von bspw. Direktionen
04

Tabelle 3:	Schutzanforderung Projekt

Anforderungszuordnung

Nr.	Anforderung Projekt	Beschreibung	Klassifikation Schutz	Stufe
01	Informationen mit Personendaten	Baugesuchsverfahren mit nicht öffentlichen Personendaten wie Einsprachen zum Baugesuch	Vertraulichkeit	Vertrauliche Informationen mit Personendaten
02	Dauerbetrieb	Das Meldungsvermittlungssystem VULPUS ist bei der Polizei in ordentlicher, besonderer und ausserordentlicher Lage stets im Dauerbetrieb	Verfügbarkeit	Sehr hoch (Wiederanlaufzeit 4h)
03	Weisungen	Interne Weisungen und Richtlinien von bspw. Direktionen	Nachvollziehbarkeit	Normale Anforderungen
04

Tabelle 4:	Anforderungszuordnung

Legende

Vertraulichkeit

Vertrauliche Informationen mit Personendaten: streng vertraulich

Vertrauliche Informationen ohne Personendaten: vertraulich

…

Verfügbarkeit

Sehr hoch (Wiederanlaufzeit 4h)

Hoch (Wiederanlaufzeit 8h)

…

Nachvollziehbarkeit

Erhöhte Anforderungen

Normale Anforderungen

…

ROT = Bei einem erhöhten Schutz ist ein Informationssicherheits- und Datenschutzkonzept
(ISDS-Konzept) zu verfassen.

Abkürzungen und Glossar

Abkürzung / Fachwort	Erläuterung
HERMES	Vorgehensmethodik für Projekte und Programme HERMES 2022 ist ein eCH Standard

Tabelle 5:	Abkürzungen und Glossar

Inhaltsverzeichnis

Änderungsverzeichnis	1

Beschreibung	1

1	Anforderungskategorie	2

2	Anforderungsbeschreibung	2

3	Anforderungszuordnung	3

Abkürzungen und Glossar	4

Inhaltsverzeichnis	5

Tabellenverzeichnis	5

Tabellenverzeichnis

Tabelle 1:	Änderungskontrolle	1

Tabelle 2:	Anforderungskategorie	2

Tabelle 3:	Schutzanforderung Projekt	2

Tabelle 4:	Anforderungszuordnung	3

Tabelle 5:	Abkürzungen und Glossar	4