Dokumentenerstellung - Versionsgeschichte

Dirk am 5. März 2025 um 07:55 Uhr

2025-03-05T07:55:07Z

← Nächstältere Version		Version vom 5. März 2025, 09:55 Uhr
Zeile 225:		Zeile 225:
	\|}		\|}
	[[Kategorie:Artikel]]		[[Kategorie:Artikel]]
			[[Kategorie:KMU]]

Dirk: /* Vermischte Dokumenttypen */

2025-02-08T07:23:05Z

Vermischte Dokumenttypen

Dirk am 18. August 2024 um 10:40 Uhr

2024-08-18T10:40:40Z

← Nächstältere Version		Version vom 18. August 2024, 12:40 Uhr
Zeile 4:		Zeile 4:
	\|description=Dieser Artikel gibt allgemeine Unterstützung bei der Erstellung sicherheitsrelevanter Dokumente (was schreibe ich wie, warum, für wen?).		\|description=Dieser Artikel gibt allgemeine Unterstützung bei der Erstellung sicherheitsrelevanter Dokumente (was schreibe ich wie, warum, für wen?).
	}}{{SHORTDESC:Hilfe bei der Erstellung von sicherheitsrelevanten Dokumenten.}}		}}{{SHORTDESC:Hilfe bei der Erstellung von sicherheitsrelevanten Dokumenten.}}
			[[Datei:Documents-158461 640.png\|alternativtext=Dokument\|rechts\|150x150px\|Bild von OpenClipart-Vectors auf Pixabay]]
	Dieser Artikel gibt allgemeine Hinweise und Tipps zur Erstellung sicherheitsrelevanter Dokumente, von der Richtlinie über das Konzept bis zur Checkliste (was schreibe ich wie, warum, für wen?) und zeigt häufige Fehler auf.		Dieser Artikel gibt allgemeine Hinweise und Tipps zur Erstellung sicherheitsrelevanter Dokumente, von der Richtlinie über das Konzept bis zur Checkliste (was schreibe ich wie, warum, für wen?) und zeigt häufige Fehler auf.

Dirk am 29. Juli 2024 um 20:23 Uhr

2024-07-29T20:23:27Z

← Nächstältere Version		Version vom 29. Juli 2024, 22:23 Uhr
Zeile 3:		Zeile 3:
	\|keywords=ISMS,BSI,IT-Grundschutz,Informationssicherheit,Muster,Beispiele,WiKi,Hilfe,Vorlagen,Richtlinien,Leitlinien,Leitfaden,Konzepte,IT-Sicherheit,Dokumente,Dokumentation		\|keywords=ISMS,BSI,IT-Grundschutz,Informationssicherheit,Muster,Beispiele,WiKi,Hilfe,Vorlagen,Richtlinien,Leitlinien,Leitfaden,Konzepte,IT-Sicherheit,Dokumente,Dokumentation
	\|description=Dieser Artikel gibt allgemeine Unterstützung bei der Erstellung sicherheitsrelevanter Dokumente (was schreibe ich wie, warum, für wen?).		\|description=Dieser Artikel gibt allgemeine Unterstützung bei der Erstellung sicherheitsrelevanter Dokumente (was schreibe ich wie, warum, für wen?).
	}}		}}{{SHORTDESC:Hilfe bei der Erstellung von sicherheitsrelevanten Dokumenten.}}
	Dieser Artikel gibt allgemeine Hinweise und Tipps zur Erstellung sicherheitsrelevanter Dokumente, von der Richtlinie über das Konzept bis zur Checkliste (was schreibe ich wie, warum, für wen?) und zeigt häufige Fehler auf.		Dieser Artikel gibt allgemeine Hinweise und Tipps zur Erstellung sicherheitsrelevanter Dokumente, von der Richtlinie über das Konzept bis zur Checkliste (was schreibe ich wie, warum, für wen?) und zeigt häufige Fehler auf.

Dirk am 6. Oktober 2023 um 14:52 Uhr

2023-10-06T14:52:20Z

← Nächstältere Version		Version vom 6. Oktober 2023, 16:52 Uhr
Zeile 183:		Zeile 183:
	Eine Notfalldokumentation muss auch offline verfügbar sein (z.B. als Kopie auf lokalen Geräten oder in Papierform).		Eine Notfalldokumentation muss auch offline verfügbar sein (z.B. als Kopie auf lokalen Geräten oder in Papierform).

			== Metadaten ==

			=== Was sind Metadaten? ===
			Metadaten sind zusätzliche Informationen oder Beschreibungen, die Dokumente oder Dateien begleiten, um ihre Identifizierung, Organisation und Verwaltung zu erleichtern. Diese Metadaten sind entscheidend, um den Zugriff auf Dokumente zu vereinfachen, die Suche zu optimieren und die Dokumentenverwaltung effizienter zu gestalten. Moderne Dokumentenmanagement-Systeme nutzen umfangreiche Metadaten, um die Effizienz in Bezug auf die Dokumentenverwaltung zu steigern und die Compliance-Anforderungen zu erfüllen.

			Beispiele für Metadaten in Dokumenten:

			* '''Dokumententitel:''' Der Titel eines Dokuments gibt in der Regel einen kurzen Überblick über den Inhalt oder die Natur des Dokuments.
			* '''Autor:''' Der Name oder die Identifikation des Autors oder der Person, die das Dokument erstellt hat.
			* '''Erstellungsdatum:''' Das Datum, an dem das Dokument ursprünglich erstellt wurde.
			* '''Änderungsdatum:''' Das Datum der letzten Änderung am Dokument.
			* '''Dokumententyp:''' Die Art des Dokuments, z. B. Leitlinie, Richtlinie, Konzept, Checkliste, usw.
			* '''Dateiformat:''' Das Format, in dem das Dokument gespeichert ist, z. B. Textdokument, Präsentation, Tabellenkalkulation, PDF.
			* '''Schlüsselwörter oder Tags:''' Relevante Stichwörter oder Schlüsselbegriffe, die den Inhalt des Dokuments beschreiben und die Suche erleichtern.
			* '''Beschreibung:''' Eine kurze Zusammenfassung oder Beschreibung des Inhalts des Dokuments.
			* '''Zugriffsrechte:''' Informationen darüber, wer auf das Dokument zugreifen darf und ggf. welche Berechtigungen (Lesen, Schreiben, Löschen usw.) ihnen gewährt sind.
			* '''Speicherort:''' Der Pfad oder Speicherort, an dem das Dokument in der Dateiverwaltung oder im Dokumentenmanagement-System abgelegt ist.
			* '''Klassifizierung und Sicherheitsstufen:''' Informationen darüber, wie das Dokument klassifiziert ist und welche Sicherheitsrichtlinien für den Zugriff und die Freigabe gelten.
			* '''Historie:''' Die Dokumenthistorie gibt Auskunft über durchgeführte Änderungen, Prüfungen, Freigaben, etc. Die Historie verschafft dem Leser einen schnellen Überblick, was sich seit der letzten Version geändert hat, um nicht das ganze Dokument neu lesen zu müssen. Andererseits dokumentiert es den kontinuierlichen Verbesserungsprozess der Organisation, was insbesondere in Audits von Vorteil ist.

			=== Warum sind Metadaten wichtig? ===
			Metadaten sind wichtig, da sie eine eindeutige Identifizierung, Organisation und effiziente Suche von Dokumenten und Informationen ermöglichen. Sie tragen zur Effizienzsteigerung bei, da Benutzer Dokumente schneller finden können. Metadaten unterstützen auch die Sicherheit und Zugriffskontrolle, sind entscheidend für die Einhaltung von Vorschriften. Darüber hinaus erleichtern sie ein effektives Dokumentenmanagement und die Versionierung von Dokumenten. Insgesamt tragen Metadaten dazu bei, Informationen besser zu verwalten, zu schützen und zu nutzen.

			=== Wo werden Metadaten gespeichert? ===
			Metadaten können je nach Dateiformat auf unterschiedliche Weise gespeichert werden. Hier ist es wichtig zu wissen, wofür die Metadaten benötigt werden und in welchem System sie gespeichert werden (Als Text/Tabelle direkt im Dokument, als digitale Zusatzinformation in einigen Dokumentformaten oder in einer eigenen Datenbank (DMS))

			Werden diese Daten später in anderen Systemen verwendet, ist besonders auf die Interoperabilität zu achten. Die standardisierten Metadaten werden dadurch für verschiedene Systeme lesbar und die Informationen können von verschiedenen Anwendungen genutzt werden.

			== Weiterführende Links ==
			{\| class="wikitable"
			\|+
			\|[[RiLi-Dokumentenlenkung\|Richtlinie für die Lenkung von Dokumenten]]
			\|Musterrichtlinie für die Lenkung von Dokumenten. Diese Richtlinie beschreibt die Verfahren für die Erstellung, Überwachung, Überprüfung, Überarbeitung und Aufbewahrung von Dokumenten.
			\|-
			\|[[Dokumentenmanagement]]
			\|Dieser Artikel soll grundlegende Kentnisse zum Dokumentenmanagement sicherheitsrelevanter Dokumente vermitteln.
			\|-
			\|[[:Kategorie:Template\|Templates / Vorlagen]]
			\|Vorlagen für verschiedene Dokumenttypen und Formate.
			\|}
	[[Kategorie:Artikel]]		[[Kategorie:Artikel]]

Dirk: /* Reports */

2023-09-24T11:31:40Z

Reports

← Nächstältere Version		Version vom 24. September 2023, 13:31 Uhr
Zeile 78:		Zeile 78:

	==== Reports ====		==== Reports ====
	Ein Report ist ein Bericht oder Auszug, der Daten, Informationen, Analysen oder Ergebnisse zu einem bestimmten Thema oder einer spezifischen Untersuchung zusammenfasst und präsentiert.		Ein Report ist ein Bericht oder Auszug, der Daten, Informationen, Analysen oder Ergebnisse zu einem bestimmten Thema oder einer spezifischen Untersuchung zusammenfasst und präsentiert.<br>

	~~[[Datei:Pyramide.png\|alternativtext=Dokumentenpyramide\|rechts\|rahmenlos\|200x200px]]~~<br>

	~~Es kann andere Arten von Dokumenten in der Organisation geben oder bestimmte Arten können nicht vorhanden sein.~~

	Typischerweise sind die einzelnen Dokumentenarten pyramidenförmig gestaffelt, beginnend mit einer oder wenigen organisationsweiten Leitlinien bis hin zu einer Vielzahl von operativen Dokumenten und Aufzeichnungen für jeden einzelnen Prozess.

	~~Auch die technische Komplexität und die Änderungshäufigkeit der Dokumente nehmen nach unten hin zu.<br> <br>~~

	== Häufige Fehler bei der Erstellung von Dokumenten ==		== Häufige Fehler bei der Erstellung von Dokumenten ==

Dirk am 12. September 2023 um 02:53 Uhr

2023-09-12T02:53:59Z

← Nächstältere Version		Version vom 12. September 2023, 04:53 Uhr
Zeile 84:		Zeile 84:
	Es kann andere Arten von Dokumenten in der Organisation geben oder bestimmte Arten können nicht vorhanden sein.		Es kann andere Arten von Dokumenten in der Organisation geben oder bestimmte Arten können nicht vorhanden sein.

	Typischerweise sind die einzelnen Dokumentenarten pyramidenförmig gestaffelt, beginnend mit einer oder wenigen organisationsweiten ~~Richtlinien~~ bis hin zu einer Vielzahl von operativen Dokumenten und Aufzeichnungen für jeden einzelnen Prozess.		Typischerweise sind die einzelnen Dokumentenarten pyramidenförmig gestaffelt, beginnend mit einer oder wenigen organisationsweiten Leitlinien bis hin zu einer Vielzahl von operativen Dokumenten und Aufzeichnungen für jeden einzelnen Prozess.

	Auch die technische Komplexität und die Änderungshäufigkeit der Dokumente nehmen nach unten hin zu.<br> <br>		Auch die technische Komplexität und die Änderungshäufigkeit der Dokumente nehmen nach unten hin zu.<br> <br>

Dirk: /* Behauptungen */

2023-09-12T02:02:51Z

Behauptungen

← Nächstältere Version		Version vom 12. September 2023, 04:02 Uhr
Zeile 143:		Zeile 143:

	Dies entspricht nicht dem Charakter der jeweiligen Dokumentart. Eine Richtlinie sollte grundsätzliche Anforderungen und Vorgaben enthalten, ein Konzept oder Betriebshandbuch konkrete Umsetzungen.		Dies entspricht nicht dem Charakter der jeweiligen Dokumentart. Eine Richtlinie sollte grundsätzliche Anforderungen und Vorgaben enthalten, ein Konzept oder Betriebshandbuch konkrete Umsetzungen.

			=== Behauptungen ===
			Dokumente geben in der Regel einen Sachstand wieder. Sachstände sollten, sofern es sich nicht um allgemeingültige Aussagen handelt, für den Leser nachvollziehbar sein. Anderenfalls kann der Adressat eines Dokumentes die Inhalte als Willkür oder als nicht relevant interpretieren.

	== Weitere Tipps für gute Dokumente ==		== Weitere Tipps für gute Dokumente ==
Zeile 188:		Zeile 191:

	Eine Notfalldokumentation muss auch offline verfügbar sein (z.B. als Kopie auf lokalen Geräten oder in Papierform).		Eine Notfalldokumentation muss auch offline verfügbar sein (z.B. als Kopie auf lokalen Geräten oder in Papierform).

	~~=== Behauptungen ===~~
	Dokumente geben in der Regel einen Sachstand wieder. Sachstände sollten, sofern es sich nicht um allgemeingültige Aussagen handelt, für den Leser nachvollziehbar sein. Anderenfalls kann der Adressat eines Dokumentes die Inhalte als Willkür oder als nicht relevant interpretieren.

	[[Kategorie:Artikel]]		[[Kategorie:Artikel]]

Mario W.: /* (Geschäfts)Prozess */

2023-09-11T12:47:34Z

(Geschäfts)Prozess

← Nächstältere Version		Version vom 11. September 2023, 14:47 Uhr
Zeile 33:		Zeile 33:
	Ein Prozess bezieht sich auf eine geordnete Abfolge von Aktivitäten oder Schritten, die ausgeführt werden, um ein bestimmtes Ziel zu erreichen. Ein '''Geschäftsprozess''' ist eine systematische Abfolge von Aktivitäten, um ein bestimmtes Geschäftsziel zu erreichen.		Ein Prozess bezieht sich auf eine geordnete Abfolge von Aktivitäten oder Schritten, die ausgeführt werden, um ein bestimmtes Ziel zu erreichen. Ein '''Geschäftsprozess''' ist eine systematische Abfolge von Aktivitäten, um ein bestimmtes Geschäftsziel zu erreichen.

	'''Kernprozesse''' sind die zentralen Prozesse der Organisation, die direkt zur Wertschöpfung beitragen und damit essentiell für das Kerngeschäft sind. Sie stellen die Haupttätigkeiten dar, die die Organisation ausführen muss, um seine Produkte oder Dienstleistungen zu erstellen oder bereitzustellen.		'''Kernprozesse''' (oder Hauptprozesse) sind die zentralen Prozesse der Organisation, die direkt zur Wertschöpfung beitragen und damit essentiell für das Kerngeschäft sind. Sie stellen die Haupttätigkeiten dar, die die Organisation ausführen muss, um seine Produkte oder Dienstleistungen zu erstellen oder bereitzustellen.

	'''Hilfsprozesse''', oder auch Supportprozesse genannt, sind Prozesse, die nicht direkt zur Wertschöpfung beitragen, sondern die Organisation in seiner Tätigkeit unterstützen und optimieren sollen. Sie stellen damit eine indirekte Unterstützung des Kerngeschäfts dar.		'''Hilfsprozesse''', oder auch Supportprozesse genannt, sind Prozesse, die nicht direkt zur Wertschöpfung beitragen, sondern die Organisation in seiner Tätigkeit unterstützen und optimieren sollen. Sie stellen damit eine indirekte Unterstützung des Kerngeschäfts dar.

Mario W.: /* Häufige Fehler bei der Erstellung von Dokumenten */

2023-09-11T12:30:56Z

Häufige Fehler bei der Erstellung von Dokumenten

← Nächstältere Version		Version vom 11. September 2023, 14:30 Uhr
Zeile 188:		Zeile 188:

	Eine Notfalldokumentation muss auch offline verfügbar sein (z.B. als Kopie auf lokalen Geräten oder in Papierform).		Eine Notfalldokumentation muss auch offline verfügbar sein (z.B. als Kopie auf lokalen Geräten oder in Papierform).

			=== Behauptungen ===
			Dokumente geben in der Regel einen Sachstand wieder. Sachstände sollten, sofern es sich nicht um allgemeingültige Aussagen handelt, für den Leser nachvollziehbar sein. Anderenfalls kann der Adressat eines Dokumentes die Inhalte als Willkür oder als nicht relevant interpretieren.

	[[Kategorie:Artikel]]		[[Kategorie:Artikel]]

← Nächstältere Version		Version vom 8. Februar 2025, 09:23 Uhr
Zeile 134:		Zeile 134:
	Je nach Herkunft des Verfassers finden sich in Richtlinien oft konkrete technische oder produktspezifische Umsetzungen und in Konzepten oder Betriebshandbüchern allgemeine "könnte", "sollte" und "müsste" Formulierungen.		Je nach Herkunft des Verfassers finden sich in Richtlinien oft konkrete technische oder produktspezifische Umsetzungen und in Konzepten oder Betriebshandbüchern allgemeine "könnte", "sollte" und "müsste" Formulierungen.

	Dies entspricht nicht dem Charakter der jeweiligen Dokumentart. Eine Richtlinie sollte grundsätzliche Anforderungen und Vorgaben enthalten, ein Konzept oder Betriebshandbuch konkrete Umsetzungen.		Dies entspricht nicht dem Charakter der jeweiligen Dokumentart. Eine Richtlinie sollte grundsätzliche produktunabhängige Anforderungen und Vorgaben enthalten, ein Konzept oder Betriebshandbuch konkrete Umsetzungen und produktspezische Handlungsanweisungen.

	=== Behauptungen ===		=== Behauptungen ===
Zeile 161:		Zeile 161:

	=== Dokument klassifizieren ===		=== Dokument klassifizieren ===
	Nicht jedes Dokument ist für die Öffentlichkeit bestimmt. Bereits bei der Erstellung muss berücksichtigt werden, für welche Zielgruppe das Dokument bestimmt ist und ob es sich um öffentliche, interne oder gar sicherheitskritische bzw. vertrauliche Informationen handelt.		Nicht jedes Dokument ist für die Öffentlichkeit bestimmt. Bereits bei der Erstellung muss berücksichtigt werden, für welche Zielgruppe das Dokument bestimmt ist und ob es sich um öffentliche, interne oder gar sicherheitskritische bzw. vertrauliche Informationen handelt und wer der zulässige Empfängerkreis ist.

	=== Logische Struktur und Gliederung ===		=== Logische Struktur und Gliederung ===
Zeile 169:		Zeile 169:
	Die Dokumente sollten eine einfache, klare und präzise Sprache verwenden. Fachjargon und ausschmückende Prosa sind zu vermeiden. Generell müssen Sprache, Ausdrucksweise und fachliche Tiefe der Zielgruppe angemessen sein.		Die Dokumente sollten eine einfache, klare und präzise Sprache verwenden. Fachjargon und ausschmückende Prosa sind zu vermeiden. Generell müssen Sprache, Ausdrucksweise und fachliche Tiefe der Zielgruppe angemessen sein.

	=== ~~Rechliche~~ Regelungen, Normen und Standards beachten ===		=== Rechtliche Regelungen, Normen und Standards beachten ===
	Die Dokumentation muss alle für das jeweilige Thema oder die Organisation geltenden Gesetze, Regelungen, Normen und Standards berücksichtigen und darf diesen inhaltlich nicht widersprechen.		Die Dokumentation muss alle für das jeweilige Thema oder die Organisation geltenden Gesetze, Regelungen, Normen und Standards und Richtlinien berücksichtigen und darf diesen inhaltlich nicht widersprechen.

	=== Sinnvolle Visualisierung ===		=== Sinnvolle Visualisierung ===
	Ein Bild sagt mehr als tausend Worte. Gerade Prozesse und Abläufe lassen sich mit einem Ablaufdiagramm besser und verständlicher darstellen als mit viel Text.		Ein Bild sagt mehr als tausend Worte. Gerade Prozesse und Abläufe lassen sich mit einem Ablaufdiagramm besser und verständlicher darstellen, als mit viel Text.

	=== Ablage und Verteilung ===		=== Ablage und Verteilung ===
Zeile 180:		Zeile 180:
	Je nach Einstufung der Dokumentation ist der Zugriff auf die jeweils Berechtigten zu beschränken.		Je nach Einstufung der Dokumentation ist der Zugriff auf die jeweils Berechtigten zu beschränken.

	Über neue oder überarbeitete Dokumente muss die betroffene Zielgruppe in geeigneter Weise zeitnah informiert werden (Email, Intranet, ~~Gruppenrunden~~).		Über neue oder überarbeitete Dokumente muss die betroffene Zielgruppe in geeigneter Weise zeitnah informiert werden (Email, Intranet, Besprechungsrunden).

	Eine Notfalldokumentation muss auch offline verfügbar sein (z.B. als Kopie auf lokalen Geräten oder in Papierform).		Eine Notfalldokumentation muss auch offline verfügbar sein (z.B. als Kopie auf lokalen Geräten oder in Papierform).