TR-RESISCAN

Strukturanalyse

Betrachtet werden hier entscheidenden Aufgaben sowie Geschäftsprozesse von Behörden, Unternehmen und Institutionen. 

Welche Art von Informationen wird bearbeitet, benötigt und gespeichert? Welchen Aufwand impliziert dieses und in welchem infrastrukturellen Umfeld findet dieses statt. Welche Systeme werden IT-seitig eingesetzt? 

Je genauer hier der Informationsverbund analysiert wird, desto besser können im Sicherheitskonzept Schutzvorkehrungen getroffen werden. 

Das Ziel der Strukturanalyse ist also, alle erforderlichen Kenntnisse zusammenzutragen und aufzubereiten. Damit werden die Ergebnisse der ursprünglich in der Erstaufnahme der Prozesse, Anwendungen und IT-Systeme vervollständigt. 

Unvollständige oder fehlende Strukturanalysen können im schlechtesten Fall zu Sicherheitslücken führen, die dann eine Zertifizierung verhindern.

Zurück