TK Informatik eidg. 2015

Er stellt den Server für die Webseite zur Verfügung.

Vorstudie

Grob-Konzept

Feinkonzept

Design

Entwicklung

Einführung

Funktionalität

Schnittstellen

Angaben zum Anbieter

Dokumentation

Datenkorrektheit, sind die Daten korrekt?

Unversehrtheit

M: zielen auf Verfügbarkteit ab

Nur berechtigte haben Zugriff, die weitergabe an unberechtigte Nutzer muss verhindert werden. 

M: Firewall, Virenschutz, Verschlüsselung der Datenübertragung, regelmässig über Gefahren informieren, Rollen & Rechte

Daten/Systeme müssen den berichtigten Nutzern stets zur Verfügung stehen

M: Alarmanlagen, regelmässige & automatisierte Datensicherung, USV ( Unterbruchlose Stromversorgung )

Verbindlichkeit (Identität)

Stammen die empfangenen Daten auch wirklich vom Absender als der er sich ausgibt?

- Höhere Gewalt

- Technisches Versagen

- Vorsätzliche Handlungen

- Menschliches Fehlverhalten

- Organisatorische Mängel

Information and Communication technology

Alarmanlage
Virenschutz installieren
Verschlüsselungssoftware
Regelmässige Datensicherung
 

Berechtigungen festlegen

Festlegen der Verantwortlichkeiten

Reglement für Datenbearbeitung schreiben (Bsp. nur im Haus)

Informationen über akutelle Probleme und Gefahren verteilen

• Switch, aktiv, verbinden NW-Teilnehmer im eigenen Netzwerk untereinander
• Router, aktiv, verbindet Netzwerke untereinander und sorgen dafür dass das die Datenpakete zum gewünschten Netzwerk gelangen
• Gateway, aktiv, verbindet Netzwerke mit verschiedenen Protokollen 
• Firewall, aktiv, analysiert den ein/ausgehenden Datenverkehr nach vordefinierten Regeln
• Repeater, aktiv, verstärkt ein Signal ( W-Lan und Ethernet )
• Netzwerkdosen, passiv, sind Stecker für den Computeranschluss
• Netzwerkkabel, passiv, verbindet ein Netzwerk physikalisch

Differenz: Datensicherung der Differenz seit letztem Vollbackup

inkrementell: Datensicherung vom Zuwachs seit letzter inkrementellen Datensicherung

Implementieren = Installieren

Integration = das Installierete ins System integrieren

Mobile as a Service

• Mobile-Devices mieten fertig konfiguriert mit App's etc
• z.b. für Kongress oder Produktvorstellung

Situationsanalyse 

• Applikationslandschaft
• Netzwerkdiagramm

Ermittlung der Schutzbedürftigkeit ( Vertraulichkeit, Verfügbarkeit, Integrität )

• Bei GL Schutzbedarf erfragen, bezogen auf Situationsanalyse

Bedrohungsanalyse

• Erdbeben
• Stromausfall
• Hacker
• Brand
• etc

Risikoanalyse

• Eintrittswahrschinlichkeit, Folgen

Erstellung des Sicherheitskonzeptes ( Massnahmenplan )

• Bei GL vorlegen, anpassen und ergänzen

Realisierung

Kontrolle

Stufe 0 Situationsanalyse

Stufe 1 Ermittlung der Schutzbedürftigkeit

Stufe 2 Bedrohungsanalyse

Stufe 3 Risikoanalyse

Stufe 4 Erstellung des Sicherheitskonzepts ( Massnahmenplan )

Stufe 5 Realisierung

Stufe 6 Kontorolle

• Gesundheitsdaten
• Rassenzugehörigkeit
• Religion
• Politische oder Gewerkschaftliche Ansichten oder Tätigkeiten
• Massnahmen der sozialen Hilfe
• administrative oder strafechtliche Verfolgungen und Sanktionen
• Grundsätzlich können, je nach Kontext, alle Daten besonders Schützenswert sein

WIE das System die Anforderungen erfüllen muss. 

• Usability
• gerüstet für die nächsten 10 Jahren 
• keine neue Hardware notwendig
• Sicherheit ist gewährleistet, kein Eingriff in das System von unerlaubten Stellen
• Updates am laufenden System

WAS für Anforderungen an das System gestellt werden.

• vorhandene Datenbanken müssen integriert werden können
• vorhandene Schnittstellen müssen weiter genutzt werden ( zwischen Abteilungen/Filialen und Drittsoftware )
• Sozialleistungen werden durch die Software selbst errechnet
• ersichtlich welches Material/Werkzeug jeder Mitarbeiter hat ( Inventar ) 
• Skill jedes Mitarbeiters sichtbar
• Export in Excel möglich

Request for Information

Informationen von Anbieten abholen infolge Wissensmangel

Request for Proposal

Nachfrage nach eine Offerte, als folge eines Pflichtenhefts

1. Software programmieren aufgrund des Pflichtenheftes
2. Beschaffung der Systemkomponenten
3. Installation des Systems
4. Anpassung der Prozesse
5. Customizing ( Kundenwünsche erfüllen )
6. Migration / Integration 
7. Tests
8. Ausbildungs und Betriebskonzept
9. Wartungskonzept
10. Supportorganisation aufbauen
11. Notfallszenarien konzipieren

Als Resultat erhalten Sie ein lauffähiges System

1. Durchführung der Schulung
2. Neues System einführen
3. Notfallszenarien erproben

Als Resultat erhalten Sie das installierte und betriebsbereite System