Sicherheitsvorfälle

Mit der Applikation Sicherheitsvorfälle können kritische Fälle gemeldet und gewichtet werden. Die entsprechenden Lösungen können ebenfalls erfasst werden. Eine Auswertung ermittelt die Vorfälle pro Monat oder pro Jahr und deren Kritikalität.

Installation

Um die Vorlage zu installieren, muss sie lediglich importiert werden. Eine allgemeine Anleitung dazu finden Sie hier.

Das Importpaket enthält

Sprachkonstanten (constants.xml)
Prozess (security-cases.ixpr)
Applikation (security-cases.lax)

Importieren Sie die Applikation mit Daten und Rechten.

In diesem Schritt werden die Dateispeicherorte importiert. Übernehmen Sie auch diese Einstellungen so, wie sie sind.

Hier werden die Benutzerrollen importiert, die Sie später in der Benutzerverwaltung wieder finden. Über diese Rollen werden die Rechte in der Applikation gesteuert.

Übernehmen Sie die Einstellungen und klicken Sie Weiter bis hin zum Abschluss des Imports.

Rollen und Rechte

Nach dem Import finden Sie drei neue Rollen in der Benutzerverwaltung.

App_SecurityIncidents_User

Mitglieder dieser Rolle haben Zugriff auf die Seiten Übersicht und Vorfälle in Bearbeitung. Auf der Seite Übersicht können Vorfälle erstellt, auf der Seite Vorfälle in Bearbeitung eigene Vorfälle, die sich in Bearbeitung befinden, eingesehen werden. Rollenmitglieder werden im Folgenden User genannt.

App_SecurityIncidents_Editor

Mitglieder dieser Rolle haben alle Rechte der Rolle App_SecurityIncidents_User. Zusätzlich können über die Seite Offene Vorfälle Kritikalitäten eingetragen und Verantwortlichkeiten definiert werden. Rollenmitglieder werden im Folgenden Editoren genannt.

App_SecurityIncidents_Manager

Mitglieder dieser Rolle haben alle Rechte der Rolle App_SecurityIncidents_Editor. Zusätzlich haben sie Zugriff auf die Seite Verwaltung, auf der für die App wichtige Stammdaten gepflegt werden können. Auch die zu informierenden Informationsgruppen und die Status der Lösungen werden dort festgelegt.

Nehmen Sie Ihre Benutzer als Mitglied in eine dieser Rollen auf, um die Applikationsrechte entsprechend zu erteilen.

Übersicht

Auf dieser Seite, der Startseite der Applikation, haben Benutzer eine Übersicht über ihre eigenen

insgesamt offenen Vorfälle
neuen Vorfälle des laufenden Monats
insgesamt abgeschlossene Vorfälle

Um einen neuen Vorfall anzulegen, klicken Sie auf Erstellen.

Vorfall erstellen

Tragen Sie hier Titel, Beschreibung und das Datum des Vorfalls ein und klicken Sie Speichern.

Die Editoren erhalten daraufhin eine Benachrichtigung über den Vorfall per Mail.

Der Vorfall wird nun mit dem entsprechenden Status auf der Seite Übersicht angezeigt. Bestehende Vorfälle können mit Klick auf Bearbeiten geändert werden.

Pro Vorfall wird automatisch eine Nummer vergeben, die Sie in der Tabelle ganz links finden.

Ein Klick auf die Nummer öffnet eine Seite mit den Details des Falles.

Detailseite

Hier finden Sie den Bearbeitungsstand. Je nach Status wird hier auch der Verantwortliche und der zu informierenden Mitarbeiter angezeigt.

Ein Vorfall kann hier bei Bedarf auch kommentiert werden. Diese Seite wird je nach Status fortlaufend aktualisiert, so dass Sie sich hier jederzeit auf dem Laufenden halten können.

Offene Vorfälle

Editoren und Manager können auf dieser Seite offene Vorfälle prüfen. Ein Klick auf Bearbeiten öffnet eine Seite, auf der die Kritikalität und die Verantwortlichen zugewiesen werden können.

Außerdem kann im unteren Bereich ausgewählt werden, wer über den Vorfall informiert werden muss. Wird hier Extern ausgewählt, so wird zusätzlich das Eingabefeld Externe Informationsgruppe eingeblendet, in dem die relevanten Gruppen / Personen eingetragen werden können.

Die eingetragenen Gruppen werden nicht automatisch benachrichtigt. Der Bereich Wer muss informiert werden dient ausschließlich der Dokumentation.

Wird der Vorfall mit Klick auf OK gespeichert, so wird er nicht mehr auf der Seite Offene Vorfälle angezeigt.

Ein Sicherheitsvorfall kann mit Klick auf die entsprechende Schaltfläche auch abgelehnt werden.

Bei einer Ablehnung sollte hier ein Grund eingetragen werden. Klicken Sie dann auf Senden. Der Fall steht dann nicht mehr zur Bearbeitung zur Verfügung. Der Ersteller des Falles sieht den abgelehnten Fall mit dem entsprechenden Status auf der Seite Übersicht und kann den Ablehnungsgrund auf der Detailseite des Falles einsehen.

Die Kritikalität kann aus einer Auswahlliste ausgewählt werden.

Wenn Sie Informationen über die Definition einer Kritikalität benötigen, klicken Sie hier auf Hilfe. Damit wird die Beschreibung einer Kritikalität eingeblendet. Die jeweilige Beschreibung finden Sie in der Verwaltung, wo sie auch bearbeitet werden kann.

Vorfälle in Bearbeitung

Auf dieser Seite werden alle Vorfälle, die aktuell in Bearbeitung sind, aufgelistet. Editoren und Manager können hier eine Lösung für gelöste Sicherheitsvorfälle eintragen. Dazu klicken Sie auf Bearbeiten.

Gelöste Sicherheitsvorfälle werden in der Tabelle Vorfälle von mir bearbeitet angezeigt.

Alle Vorfälle

Auf der Seite Alle Vorfälle werden alle Sicherheitsvorfälle unabhängig vom Status aufgelistet. Die Seite ist für Manager und Editoren erreichbar.

Auswertung

In der Auswertung finden Sie eine grafische Übersicht über die Vorfälle pro Monat bzw. Jahr und Kritikalität.

Verwaltung

Status

Über die Auswahlliste Sprache lassen sich alle Einträge auf der Verwaltungsseite nach der Sprache filtern.

Hier finden Sie zunächst die Status, die den Zustand der Bearbeitung eines Vorfalls markieren.

Mit Klick auf Bearbeiten kann ein Status bearbeitet werden.

Hier finden Sie neben Titel und Sortierung auch das Sprachkürzel, das Bild, das den Status repräsentiert, und die ID. Die ID sollte für die bessere Unterscheidung immer in Großbuchstaben geschrieben werden.

Ein Status kann hier auch deaktiviert werden und kann dann bei der Bearbeitung von Vorfällen nicht mehr verwendet werden.

Für bestehende Status können weitere Sprachvarianten erstellt werden. Der Status kann damit in eine andere Sprache übersetzt werden. Alle Informationen dazu finden Sie hier: Mehrsprachigkeit.

Kritikalität

Die Kritikalität gibt die Priorität der Bearbeitung der einzelnen Sicherheitsvorfälle vor.

Mit Klick auf Bearbeiten kann eine Kritikalität bearbeitet werden.

Hier finden Sie auch eine nähere Beschreibung der Kritikalität, die hilfreich für die Beurteilung eines Falles ist.

Für bestehende Kritikalitäten können weitere Sprachvarianten erstellt werden. Die Kritikalität kann damit in eine andere Sprache übersetzt werden. Alle Informationen dazu finden Sie hier: Mehrsprachigkeit.

Informationsgruppe

Hier werden die Gruppen definiert, die über Sicherheitsvorfälle informiert werden sollen. Mit Klick auf Bearbeiten kann eine Informationsgruppe bearbeitet werden.

Für bestehende Informationsgruppen können weitere Sprachvarianten erstellt werden. Die Informationsgruppe kann damit in eine andere Sprache übersetzt werden. Alle Informationen dazu finden Sie hier: Mehrsprachigkeit.

Informationsgruppen werden nicht automatisch benachrichtigt. Sie können bei einem Sicherheitsvorfall im Bereich Wer muss informiert werden eingetragen werden und dienen lediglich der Dokumentation.