Diese Typen entstehen nicht durch einen Scan. Sie legen sie von Hand an, um
dem Bestand seinen organisatorischen Rahmen zu geben.
Standorte legen Sie als Umgebungsdaten unter
Verwaltung › Umgebungsdaten › Standorte an, nicht als Asset. Siehe
Umgebungsdaten verwalten.
Organisation
Sechs Typen bilden ab, wie das Unternehmen arbeitet und was es nutzt und
verwahrt: Business-Service, Prozess, Abteilung, Person, Applikation
und Information. Alle sechs tragen nur einen Namen; ihr Wert liegt in den
Beziehungen, die Sie von ihnen aus zur inventarisierten Technik ziehen.
Person verbindet die Organisation mit den Konten: Jeder Docusnap365-Benutzer
wird auch als Person geführt, aber nicht jede Person hat ein Benutzerkonto.
Der Scan findet Installationen, keine Anwendungen — dass auf drei Servern
Datenbank, Applikationsserver und Webfrontend laufen, sagt noch nicht, dass
sie zusammen eine Applikation bilden. Applikation ist damit nicht dasselbe
wie Softwareprodukt, siehe
Software und Integrationen. Und ein
Server wird nicht um seiner selbst willen geschützt, sondern wegen der
Information darauf: Erst getrennt erfasst lässt sich ihr unterschiedlicher
Schutzbedarf unterscheiden.
Diese Ebene ist die Grundlage für den Schutzbedarf im ISMS — die Technik
kommt aus dem Scan, ihre Bedeutung aus dieser Ebene.
Weitere Typen ohne erfasste Daten
Samsung, Samsung Galaxy Tab und Windows Surface lassen sich anlegen,
tragen aber keine gegliederte Ansicht — kein Scan-Modul befüllt sie.
Weiterführend
Wie Sie die Zuordnung zu Organisation und Standort beim Anlegen setzen, steht
unter Assets anlegen. Den Schutzbedarf, der auf dieser
Ebene aufsetzt, beschreibt das ISMS.