Grundschutztool von BSI.de , was haltet ihr davon?

#1 Hallo, was haltet ihr vom Grundschutztool ?

http://www.bsi.de/gstool/down.htm

#2 ouf, (ZIP-Datei, Dateigröße: ca. 95 MB!)

da ist ja eine ziemlich grosse Sache...

bevor ich das jetzt runterlade und teste würde mich doch schon interessieren, was sich dahinter "genau" verbirgt. Eine Beschreibung sucht man vergeblich beim BSI...

hat schon jemand getestet...
Gruß
Tille
__________
Anonymität im Internet ist, wenn Du keinen kennst, aber alle Dich.

#3 Hier mal ein Auszug aus der Funktionsbeschreibung. Also wenn du nicht gerade IT-Sicherheitskonzepte erarbeitest, wirst du hierfür keine Verwendung haben.

Zitat

Einleitung GSTOOL 3.1 – Das GSTOOL-Handbuch
- 2 -
0.2.1 Die Entwicklung Die Änderung der Vorgehensweise im IT-GSHB und eine Vielzahl weiterer erforderlicher Anpassungen machten 2001 eine komplette Neuentwicklung des GSTOOLs notwendig. Gegenüber den früheren Versionen zeichnet sich das GSTOOL 3.0 und GSTOOL 3.1 durch folgende wesentlichen Neuerungen aus:








Modellierung nach Schichtenmodell Prüfbarkeit des Zertifizierungsstatus Netzwerkfähigkeit Mehrsprachfähigkeit Verwaltung verschiedener Sicherheitskonzepte Verschlüsselung von benutzerspezifischen Daten für Exporte Einfaches Update der Datenbasis per E-Mail oder Internet Das GSTOOL wurde zur Unterstützung der Arbeit nach IT-GSHB entwickelt. Die Erfahrungen mit der Version 3.0 zeigen, dass die zahlreichen über das IT-GSHB teils deutlich hinaus-gehenden Funktionen sehr positiv aufgenommen werden. Aber auch weitere Wünsche werden an das GSTOOL 3.1 gestellt. Um das GSTOOL bedarfsorientiert fortentwickeln zu können, ist das BSI sehr an den Wünschen und Anregungen aber auch an Kritik seitens der Anwender interessiert. Anregungen, Wünsche und Kritik können Sie dem BSI über gstool@bsi.bund.de mitteilen. Jede Mitteilung wird dankend angenommen und daraufhin geprüft, in welchem Umfang sie in einer der nächsten Versionen berücksichtigt werden kann. 0.2.2 Leistungsmerkmale Unterstützung bei Sicherheitskonzepten Das GSTOOL unterstützt insbesondere folgende Tätigkeiten bei der Erstellung und Umsetzung von IT-Sicherheitskonzepten gemäß IT-Grundschutzhandbuch: Modellierung und Schichtenmodell nach IT-Grundschutz IT-Systemerfassung / Strukturanalyse Anwendungserfassung Schutzbedarfsfeststellung

GSTOOL 3.1 – Das GSTOOL-Handbuch Einleitung
- 3 -



















Maßnahmenumsetzung Basis-Sicherheitscheck Kostenauswertung Berichterstellung Revision IT-Grundschutz Zertifikat Hilfsfunktionen Verwaltung mehrerer Sicherheitskonzepte in einem Tool (Mandantenfähigkeit) Netzwerkfähigkeit Zweisprachigkeit: deutsch / englisch Verschlüsselung von benutzerspezifischen Daten für Exporte Historienführung Einfaches Update der Datenbasis per Mail oder Internet Importfunktion für die mit den Versionen 2.0 1998-2000 erfassten Datenbestände etc. Neue Funktionen im GSTOOL 3.1 Nach der erfolgreiche Markteinführung des GSTOOL 3.0 im Januar 2003 steht nun mit dem GSTOOL 3.1 die nächste Fortentwicklung zur Verfügung. Neben einer Vielzahl kleiner Verbesserungen über folgende neuen oder erweiterten Funktionen: Drag&Drop in der ►Modellierung (5.3 ab Seite 145) Die Direktverknüpfung neuer Zielobjekte ist vorwählbar. (ZIELOBJEKTE NACH ERSTELLUNG VERKNÜPFEN ab Seite 51) Gefährdungen können konkretisiert und benutzerdefiniert werden. (7.5.4 und 7.5.5 ab Seite 208) Das Berichtswesen wurde komplett überarbeitet. (6 ab Seite 163) Die Export / Import-Funktionen wurden komplett überarbeitet und vereinfacht. (9 ab Seite 217)

Einleitung GSTOOL 3.1 – Das GSTOOL-Handbuch
- 4 -



Erweiterung der Mehrfachauswahl in Listen. Die Filterfunktionen wurden umfangreich erweitert. Importfunktion für die mit der Version 3.0 erfassten Datenbestände 0.2.3 Die Abbildung des IT-Grundschutzhandbuchs im GSTOOL 3.1 Das GSTOOL 3.1 unterstützt Sie bei der Erstellung eines IT-Sicherheitskonzeptes gemäß dem IT-Grundschutzhandbuch (IT-GSHB). es bildet also im wesentlichen das Kapitel 2 des IT-GSHB ab. IT-GSHB, 2.1 IT-Strukturanalyse Die IT-Strukturanalyse1 ist eine Erhebung und Strukturierung von Ist-Zuständen. Diese wird nicht durch das GSTOOL 3.1 unterstützt und muss mit beliebigen anderen Hilfsmitteln außer-halb des GSTOOL 3.1 erfolgen. Die Ergebnisse dieser Arbeit fließen in die ►Stammdaten (Gruppengröße) und in die ►Struktur Zielobjekte (Verknüpfun-gen) ein. IT-GSHB, 2.2 Schutzbedarfsfeststellung Die Schutzbedarfsfeststellung2 wird durch das GSTOOL 3.1 insoweit unterstützt, als die Feststellungen und Begründungen in die ►Stammdaten aufgenommen werden können und die Vererbung des Schutzbedarfs in der ►Struktur Zielobjekte als Vorschlag erfolgt. IT-GSHB, 2.3 Modellierung nach IT-Grundschutz Die Definition des IT-Verbundes obliegt auch bei der Anwen-dung des GSTOOL 3.1 dem Anwender. Sie wird durch das Tool nicht unterstützt. Die Zuordnung der Zielobjekte in die Schichten wird anhand des vom Anwender ausgewählten Zielobjekt-Typs und -Subtyps komplett durch das GSTOOL 3.1 erledigt. 1 Siehe auch 13.3.1 ab Seite 276. IT-Strukturanalyse2 Siehe auch 13.3.2 ab Seite 277. Schutzbedarfsfeststellung

__________
Gruß BugFix

#4 habs ma draufgeben, is zum bearbeiten und verschlüsselns von datenbanken, also nix wertvolles ...

#5 Hallo,

was ist nix wertvolles? Das GS-Tool?

Suche dazu ein Forum, Bearbeite die Dokumentation der IT-Sicherheit unserer Firma damit.


Gruß und Danke, Patrick