Fmrauch: Kat.

2019-10-12T22:29:21Z

Kat.

← Nächstältere Version		Version vom 12. Oktober 2019, 22:29 Uhr
Zeile 65:		Zeile 65:
	== Weblinks ==		== Weblinks ==
	* http://www.kronsoft.de		* http://www.kronsoft.de
	[[Kategorie:~~Anwendungssoftware~~]]		[[Kategorie:Anwendungsprogramm]]
	[[Kategorie:IT-Sicherheit]]		[[Kategorie:IT-Sicherheit]]




	== Init-Quelle ==		== Init-Quelle ==

188.104.202.162: Init

2011-04-15T06:54:29Z

Init

Neue Seite

Die Software '''opus i''' unterstützt Management-Systeme, die im Bereich der Informationstechnologie eingesetzt werden. Der Name opus i leitet sich aus den beiden
Begriffen Werk (lateinisch opus) und Informationstechnologie ab.

== Informationssicherheitsmanagement ==
=== ISO 27001 / ISO 27002 ===
opus i unterstützt den Aufbau und die Pflege eines Informations-Sicherheits-Management-Systems ([[Information Security Management System|ISMS]]) wie es von der [[ISO/IEC 27001|ISO 27001]] beschrieben wird. Die Texte der Norm sind in opus i enthalten. Die 17 Controls der [[ISO/IEC 27001|ISO 27001]] und die 133 der [[ISO/IEC 27002|ISO 27002]] werden in Baumform dargestellt und erlauben eine übersichtliche Bearbeitung. Jede Control wird mit Beschreibung, Umsetzanleitung und weiterer Information bereitgestellt. Zur Control können Implementierungs-Informationen, wie Initiierer und Bearbeiter, Zeitpunkt, Begründung oder Revisionsdaten, hinterlegt werden. Externe Dokumente werden per Link der Control zugeordnet. Zu jedem dargestellten Prozess kann eine eigene [[Risikoanalyse]] in Form der Risikomatrix erstellt und hinterlegt werden.

=== BSI-Grundschutz ===
Der deutsche [[Information Security Management System|ISMS]]-Standard [[IT-Grundschutz]] des [[Bundesamt für Sicherheit in der Informationstechnik|BSI]] wird durch opus i ebenso unterstützt, wie die ISO-Norm. Die IT-Strukturanalyse, die Modellierung der Objekte
eines IT-Verbundes, die Schutzbedarfshinterlegung und Schutzbedarfsvererbung, der Basissicherheitscheck sind entsprechend der [[Bundesamt für Sicherheit in der Informationstechnik|BSI]]-Standards 100-1 und
100-2 implementiert. Die originalen [[Bundesamt für Sicherheit in der Informationstechnik|BSI]]-Bausteine (ca. 70), die Gefahrenbeschreibungen (ca. 650) sowie die Maßnahmenbeschreibungen (ca. 1200) sind
eingebunden und können eingesehen, gedruckt sowie in Reports und Arbeitsunterlagen gedruckt werden. Zu allen [[Bundesamt für Sicherheit in der Informationstechnik|BSI]]-Grundschutz-Maßnahmen können die
entsprechenden [[ISO/IEC 27001|ISO 27001]]-Controls und die tangierten [[Datenschutz]]-Gebote (Zutrittskontrolle, Zugangskontrolle, Zugriffskontrolle, Weitergabekontrolle, Eingabekontrolle, Auftragskontrolle, Verfügbarkeitskontrolle, Trennungskontrolle) nach der Ausarbeitung des [[Bundesbeauftragter für den Datenschutz und die Informationsfreiheit|Bundesbeauftragten für den Datenschutz und Informationsfreiheit (BfDI)]] eingeblendet werden.

=== ISO 27001 und BSI-Grundschutz ===
In opus i können wegen der vollständigen Darstellung der 150 ISO-Controls diese mit den Gefährdungen und Maßnahmen des [[IT-Grundschutz|BSI-Grundschutzes]] verwoben
werden. Über die [[Risikoanalyse]] und die dort festgelegten Akzeptanzkriterien (akzeptables Risiko, ALARP und inakzeptables Risiko) werden die aus dem
[[IT-Grundschutz|BSI-Grundschutz]] bereitgestellten Gefährdungen (ca. 500) in die drei Akzeptanzklassen eingestuft und kennzeichnen die Relevanz der ca. 650
[[IT-Grundschutz|BSI-Grundschutz]]-Maßnahmen. Das Bearbeiten eines [[ISO/IEC 27001|ISO 27001]]-Prozesses bei gleichzeitiger und gekoppelter Bearbeitung eines IT-Verbundes nach [[IT-Grundschutz|BSI-Grundschutz]] ist möglich.

== Datenschutzmanagement ==
=== Bundesdatenschutzgesetz (BDSG) ===
Das im deutschen [[Bundesdatenschutzgesetz|BDSG]] geforderte interne und öffentliche Verfahrensverzeichnis kann mit opus i aufgebaut und gepflegt werden. Es dient als Grundlage zur
gesetzlich geforderten Vorabkontrolle und zur Beurteilung einer möglicherweise bestehenden Auftragsdatenverarbeitung. Technische und organisatorische
Maßnahmen, die im Gesetz gefordert werden, können dokumentiert und verfolgt werden. Die zur Gesamtbeurteilung eines Datenschutzprozesses notwendige Kenntnis der Datenverarbeitungs-Prozessinfrastruktur ist abbildbar. Datenempfängern und Betroffene können mit den erhaltenen, bzw. gelieferten Datenarten verknüpft werden. Die Führung des Verfahrensverzeichnisses, die Darstellung des Verarbeitungsprozesses und die Kenntnis des „Datenflusses“ machen die personenbezogene Datenverarbeitung transparent und bewertbar.

=== Landesdatenschutzgesetze (LDSG) ===
Wegen der offenen Struktur von opus i können alle [[Landesdatenschutzgesetz]]e abgebildet und bearbeitet werden. Vom Anwender konfigurierbare Reports
ermöglichen das Drucken der Verzeichnisse in sehr ähnlicher Form, wie sie von Landesdatenschutzbehörden als Vorschlag herausgegeben wurden.

== Lokale, nationale und internationale Realisierung ==
Die lokale Bearbeitung der Management-Systeme erfolgt bei opus i mit der Haupt-Applikation. Für nationale und internationale Realisation – also die räumlich entfernte
Anwendung - wird vom Hersteller die web-basierte Anwendung opusiSporWEB bereitgestellt. opusiSporWEB ist ein vereinfachtes Spiegelbild der
Hauptanwendung, deren Daten in die Hauptanwendung fließen. In opusiSporWEB werden derzeit die [[ISO/IEC 27001|ISO 27001]], der [[IT-Grundschutz|BSI-Grundschutz]] und die
Datenschutzbearbeitung unterstützt.

opus i wird bereits von Behörden und international agierenden Unternehmen in Deutschland, Österreich und der Schweiz genutzt.

== Geplante Managementsysteme lt. Hersteller ==
Laut Hersteller ist die Unterstützung folgender Management-Standards geplant: das Auditieren der lizenzierten Management-Systeme ([[ISO/IEC 27001|ISO 27001]],
[[IT-Grundschutz|BSI-Grundschutz]] und [[Datenschutz]]) entsprechend der ISO 19011; [[IT Infrastructure Library|ITIL]], [[ISO/IEC 20000|ISO 20000]]; Qualitätsmanagement, ISO 9000; Umweltschutz, [[ISO 14000]]. Alle
Management-Systeme sollen auf den Bereich der Informationstechnologie zugeschnitten sein.

== Sprachen ==
opus i ist multilingual einsetzbar. Derzeit sind die Sprachen Deutsch und Englisch realisiert.

== Aufbau und Voraussetzungen ==
opus i ist eine modular aufgebaute Windows-Applikation, die nach den Anforderungen des Lizenznehmers zusammengestellt werden kann. opusiSporWEB arbeitet browserbasiert und damit betriebssystemunabhängig.

== Lizenz ==
Die mit opus i erworbene Anwendungslizenz ist eine „concurrent user“ Lizenz. opus i unterscheidet User und sporadische User. User arbeiten grundsätzlich
mit opus i, der Hauptanwendung. Sporadische User arbeiten grundsätzlich mit der opus i Spor-Applikation. Sie haben keine Zugriffsrechte auf die
Hauptanwendung.

== Datenbanken ==
opus i wird mit der eigenen, kostenfreien SQL-Datenbank ausgeliefert. Kostenpflichtig können folgende Datenbanken genutzt werden: [[Microsoft SQL Server]]
{SQL-/Win-Authentifizierung}, [[MySQL]], [[Oracle]], [[DB2]], [[SYBASE]], [[Informix]], [[Progress Software|PROGRESS]]

== Schulung ==
Schulungen zu opus i werden angeboten von IT-Innovations und von kronsoft selbst.

== Preise ==
opus i liegt nach Herstellerangaben im mittleren Preissegment.

== Weblinks ==
* http://www.kronsoft.de
[[Kategorie:Anwendungssoftware]]
[[Kategorie:IT-Sicherheit]]

== Init-Quelle ==
Entnommen aus der:
* [http://de.wikipedia.org/wiki/Opus_i Wikipedia]
* [http://de.wikipedia.org/wiki/Wikipedia:L%C3%B6schkandidaten/16._Februar_2011#Mohamed_Oussar_.28gel.C3.B6scht.29 Löschdiskussion bei Wikipedia]

Erster Autor: [http://de.wikipedia.org/wiki/Benutzer:Gkron Gkron] angelegt am 16.02.2011 um 17:21,
<br/> Alle Autoren: [http://de.wikipedia.org/wiki/Benutzer:Xls Xls], [http://de.wikipedia.org/wiki/Benutzer:Gkron Gkron], [http://de.wikipedia.org/wiki/Benutzer:Schnellbehalter Schnellbehalter], [http://de.wikipedia.org/wiki/Benutzer:Codc Codc]

{{Vorlage:PPA-Mars}}

Opus i - Versionsgeschichte

Fmrauch: Kat.

188.104.202.162: Init