GSTOOL Metadatenupdate für die Versionen 4.7 und 4.8. Druckdatum dieses Dokuments:

Transkript

1 GSTOOL Metadatenupdate für die Versionen 4.7 und 4.8 Druckdatum dieses Dokuments:

2 Das Werk einschließlich aller Teile ist urheberrechtlich geschützt. Jede Verwertung außerhalb der engen Grenzen des Urheberrechts ist ohne Zustimmung des Bundesamtes für Sicherheit in der Informationstechnik unzulässig und strafbar. Das gilt insbesondere für Vervielfältigung, Übersetzung, Mikroverfilmung und die Einspeicherung und Verarbeitung in elektronischen Systemen. 2011, 2012, 2013, 2014 Bundesamt für Sicherheit in der Informationstechnik Godesberger Allee 183, Bonn

3 Inhalt 0 Einleitung Aktualisierungsstand feststellen Download der Dateien Aktualisierung in zwei Schritten Aktualisierung der IT-Grundschutz-Metadaten Durchführung der Aktualisierung Auswirkung der Aktualisierung Auswirkung auf existierende Konkretisierungen Auswirkung auf IT-Grundschutz benutzerdefiniert Sonstige Auswirkungen Aktualisierung der HTML-Dateien Download der HTML-Dateien Sicherung der alten HTML-Dateien Einspielen der neuen HTML-Dateien Problembehandlung...13

4 0 Einleitung Um das GSTOOL der fortschreitenden Entwicklung der IT-Grundschutz-Kataloge ständig anpassen zu können, ist es über den Menübefehl <Datei> - <IT-Grundschutz-Metadaten aktualisieren> möglich, die Metadaten zu aktualisieren. Die Aktualisierung der IT-Grundschutz-Metadaten kann nur für Datenbanken durchgeführt werden, die momentan am GSTOOL angehängt sind. Die Aktualisierung der IT-Grundschutz-Metadaten muss für jede Datenbank (DB) individuell durchgeführt werden. Aus Sicherheitsgründen (Erhalt älterer DB-Versionen) ist eine automatisierte Aktualisierung aller angehängten Datenbanken nicht vorgesehen. Bevor Sie die IT-Grundschutz-Metadaten aktualisieren, sichern Sie die Datenbank über den Menübefehl <Datenbank> - <Daten sichern und wiederherstellen...>. Dadurch können Sie die Auswirkungen des Metadatenupdates zunächst testen und ggf. wieder zu einem älteren Stand zurückkehren. Durch die Aktualisierung der IT-Grundschutz-Metadaten wird Ihnen im GSTOOL der aktuelle Stand der IT-Grundschutz-Kataloge zur Verfügung gestellt: neue und aktualisierte Bausteine neue und aktualisierte Maßnahmen neue und aktualisierte Gefährdungen entfallene Bausteine, Maßnahmen und Gefährdungen bleiben enthalten, sind aber als obsolet gekennzeichnet und können gelöscht werden. Durch die Aktualisierung der IT-Grundschutz-Metadaten erfolgt keine Änderung der Funktionen des GSTOOL

5 0.1 Aktualisierungsstand feststellen Um festzustellen, ob für eine Datenbank schon eine Aktualisierung der Metadaten durchgeführt wurde, starten Sie das GSTOOL mit dieser Datenbank und rufen mit {Strg+I} oder <Hilfe> - <Info...> das Info-Fenster auf. Achten Sie darauf, dass Ihre Ausgangsdatenbank(en) den im Bild gezeigten Metadatenstand haben und alle verfügbaren Servicepacks ordnungsgemäß aufgespielt wurden. Ist dies nicht der Fall, müssen Sie zunächst die vorangegangenen Aktualisierungen durchführen, um den gezeigten Stand zu erreichen. Laden Sie hierzu die entsprechenden Metadatenupdates und folgen Sie der zugehörigen Installationsanleitung. Das Metadatenupdate ist für die Datenbankversionen bis anwendbar

6 0.2 Download der Dateien Die für die Aktualisierung erforderlichen Dateien werden auf der Seite oad/metadatenaktualisierung/metadatenaktualisierung_node.html zum Download bereitgestellt: GSHB-Metadaten-Aktualisierung HTML-Update (deutsche und englische Handbuchtexte) Die aktuellen Texte der IT-Grundschutz-Kataloge sind auch in Englisch verfügbar. Im Metadatenupdate enthalten sind die Übersetzungen sämtlicher Bausteine, Maßnahmen und Gefährdungen. 0.3 Aktualisierung in zwei Schritten Die Aktualisierung der Metadaten erfolgt systembedingt in zwei Schritten: Aktualisierung der IT-Grundschutz-Metadaten (Beschrieben in Kapitel 1) Aktualisierung der HTML-Dateien (Beschrieben in Kapitel 2) - 6 -

7 1 Aktualisierung der IT-Grundschutz-Metadaten Die Aktualisierung der IT-Grundschutz-Metadaten ist nur dem sa und allen weiteren Anwendern möglich, die in Ihrer Rolle das Recht Metadaten pflegen haben. Die Aktualisierung der IT-Grundschutz-Metadaten muss für jede lokal an das GSTOOL angehängte Datenbank separat durchgeführt werden, auch für die Originaldatenbank BSIDB_Vxy.MDF. 1.1 Durchführung der Aktualisierung Über <Datei> - <IT-Grundschutz-Metadaten aktualisieren> öffnet sich folgendes Fenster: Im Feld DATENQUELLE kann der Speicherort der neuen Metadaten direkt eingegeben oder über den Durchsuchen- Button gewählt werden. Über [Aktualisieren] und Beantwortung der nachfolgenden Sicherheitsabfrage mit [Ja] starten Sie die Aktualisierung

8 Bei der Option einen neuen Metadatenbereich anzulegen handelt es sich um eine Expertenfunktion. Hier können Arbeitsbereiche mit unterschiedlichem Metadatenstand vorgehalten werden. Im Verlaufsfenster und durch den Verlaufsbalken wird der Fortschritt der Aktualisierung angezeigt. Die Aktualisierung kann mehrere Minuten dauern. Da die Aktualisierung der Datenbank innerhalb der Datenbank abläuft, können Sie dies nur an der Kontrollleuchte für Laufwerksaktivitäten erkennen. Im Taskmanager wird während der Aktualisierung angezeigt, dass die Anwendung keine Rückmeldung liefert. Brechen Sie den Vorgang auf keinen Fall ab, da die Datenbank durch einen Abbruch in einen inkonsistenten Zustand gelangen kann

9 Nach erfolgreicher Aktualisierung der IT-Grundschutz-Metadaten wird im Infofenster die Metadatenversion angezeigt: 1.2 Auswirkung der Aktualisierung Auswirkung auf existierende Konkretisierungen Wenn Sie im GSTOOL in der Modellierung oder im IT-Grundschutz benutzerdefiniert Maßnahmen- und Bausteinzuordnungen verändert haben, geschieht durch den Metadatenimport Folgendes: Wurden in der Modellierung Maßnahmen oder Bausteine abweichend von der Verknüpfung gemäß IT-Grundschutz zu einem Zielobjekt gelöscht, werden diese als unbearbeitet wieder in den Modellierungsvorschlag aufgenommen. Für Bausteine, die Sie durch Hinzufügen oder Entfernen von Maßnahmen oder auf andere Weise konkretisiert haben, bewirkt die Aktualisierung Folgendes: Ein konkretisierter Baustein kbx.y wird zu einem benutzerdefinierten Baustein bbx.y umgewandelt. Zu diesem umgewandelten Baustein bbx.y wird zusätzlich der Originalbaustein Bx.y an allen Stellen gemäß der durch die IT-Grundschutz-Kataloge vorgegebenen Verknüpfung ergänzt

10 Das GSTOOL informiert Sie bei Bausteinen, Maßnahmen und Zielobjekt-Typen durch ein Hinweisfeld rechts oben in der Maske darüber, ob die zugehörigen Metadaten durch die letzte Aktualisierung der Metadaten geändert wurden oder neu hinzugekommen sind Auswirkung auf IT-Grundschutz benutzerdefiniert Nach erfolgreicher Aktualisierung der Metadaten werden im IT-Grundschutz benutzerdefiniert in der Spalte OBSOLET alle Teile der Metadaten, die in der aktuellen Version der IT-Grundschutz-Kataloge gegenüber der Vorgängerversion entfallen, mit ja gekennzeichnet. Näheres dazu finden Sie im GSTOOL-Handbuch Sonstige Auswirkungen Nach Aktualisierung stehen Ihnen einige neue Zielobjekt-Typen und -Subtypen sowie neue Bausteine, Maßnahmen und Gefährdungen zur Verfügung

11 2 Aktualisierung der HTML-Dateien Nach Durchführung der Metadaten-Aktualisierung müssen die im GSTOOL-Installationsverzeichnis vorhandenen HTML-Dateien der IT-Grundschutz-Kataloge gegen neue ausgetauscht werden. Wenn diese Aktualisierung unterbleibt, arbeiten die in den Metadaten abgelegten Verknüpfungen zu HTML-Dateien nicht korrekt. Der Button Ansicht kann falsche Ergebnisse liefern oder zu Fehlermeldungen des Browsers führen. Die Aktualisierung der HTML-Dateien muss einmal auf jedem PC, auf dem das GSTOOL installiert ist, durchgeführt werden. Eine individuelle Behandlung aller lokal an das GSTOOL angehängten Datenbanken ist nicht erforderlich. 2.1 Download der HTML-Dateien Die beiden erforderlichen Dateien werden auf der Seite oad/metadatenaktualisierung/metadatenaktualisierung_node.html zum Download bereitgestellt: Für die deutschen und englischen HTML-Texte: HTML-Update (deutsche und englische Handbuchtexte) (gstool-html_13el.zip) Die aktuellen Texte der IT-Grundschutz-Kataloge sind auch in Englisch verfügbar. Das installierte Verzeichnis EN enthält die englischen Dateien. 2.2 Sicherung der alten HTML-Dateien Führen Sie eine Datensicherung der beiden nachfolgend genannten Ordner durch und löschen Sie anschließend die vorhandenen Ordner...BSI\GSTOOL4x\GSHB\DE und...bsi\gstool4x\gshb\en inklusive aller darin enthaltenen Verzeichnisse und Dateien

12 2.3 Einspielen der neuen HTML-Dateien Kopieren Sie die Datei gstool-html_el13.zip in Ihr GSTOOL-Stammverzeichnis...BSI\GSTOOL4x. Entpacken Sie die Datei. Überschreiben Sie dabei die evtl. bereits vorhandene Datei gleichen Namens und starten Sie die entstehende gstool-html.exe mittels Doppelklick. Hierdurch werden die aktualisierten HTML-Dateien in den korrekten Unterverzeichnissen erstellt. Erst nach Ausführung der gstool-html.exe ist die Aktualisierung der HTML-Dateien abgeschlossen. Die Datei gstool-html.exe kann nicht endgültig aus dem Stammverzeichnis des GSTOOLs entfernt werden. Wird die Datei gelöscht, so versucht das GSTOOL sie ggf. erneut zu installieren. Soll Plattenplatz eingespart werden, so kann die Datei durch eine Datei gleichen Namens mit 0-Länge ersetzt werden

13 3 Problembehandlung Bei Fehlern im Zusammenhang mit der Metadaten- Aktualisierung oder der Anwendung wenden Sie sich bitte an folgende -Adresse unseres Supportvertragspartners: