Auswahllisten für Kontrollen — die Nachschlagelisten der Kontrollbibliothek: Kontrollfamilien, Kontrollarten (Datenschutz/Sicherheit/Organisatorisch) und Baseline-Profile.
Last updated: August 06, 2026 by Steve
Auswahllisten für Kontrollen
Auswahllisten für Kontrollen sind die konfigurierbaren Nachschlagewerte hinter der gemeinsamen Kontrollbibliothek — demselben Katalog, den Sicherheitskontrollen Eintrag für Eintrag verwaltet. Während jener Katalog die Kontrollen selbst enthält, enthält dieser Bereich die drei Vokabulare, mit denen sie klassifiziert werden: Kontrollfamilien, Kontrollarten und Baseline-Profile.
Wo Sie es finden
Öffnen Sie Einstellungen über die App-Symbolleiste und wählen Sie Auswahllisten für Kontrollen in der Gruppe Datenschutzkonfiguration, direkt neben Sicherheitskontrollen. Diese Gruppe ist nur für Benutzer sichtbar, die über die entsprechende Datenschutzberechtigung Konfigurieren verfügen.
Die Listen
| Liste | Was sie klassifiziert | Hinweise |
|---|---|---|
| Kontrollfamilien | Das Feld Familie bei einer Kontrolle (zum Beispiel AC — Access Control, AU — Audit & Accountability) | Gruppiert verwandte Kontrollen innerhalb eines Katalogs wie ITSG-33 oder NIST 800-53. |
| Kontrollarten | Das Feld Art: Datenschutz, Sicherheit oder Organisatorisch | Kennzeichnet, welche Dimension eine Kontrolle schützt — die Kontrollbibliothek deckt alle drei ab, nicht nur Sicherheitskontrollen. |
| Baseline-Profile | Das Feld Profile (zum Beispiel PBMM) | Die Profilzugehörigkeit, die bestimmt, welche Kontrollen eine Sicherheitsbewertung in ihren System Security Plan übernimmt. |
Code und Name
Jede Liste hier trennt den Code vom Namen — dieselbe Konvention, die in allen konfigurierbaren Listen von AccessPoint verwendet wird. Der Code (zum Beispiel AC für eine Familie oder PBMM für ein Profil) ist die stabile Kennung, auf die Kontrollen, Bewertungen und Rechtsordnungspakete verweisen — er ist nur beim Hinzufügen der Option bearbeitbar und danach schreibgeschützt, sodass ein Umbenennen nie etwas verwaist, das darauf verweist. Der Name ist die Bezeichnung, die Menschen tatsächlich lesen, und ist frei bearbeitbar, einschließlich sprachspezifisch über das Globus-Symbol.
Auswirkungen auf die Kontrollbibliothek
- Familie gruppiert Kontrollen beim Durchsuchen oder Auswählen in Sicherheitskontrollen.
- Art ist es, was es einer gemeinsamen Bibliothek ermöglicht, Datenschutz-, Sicherheits- und organisatorische Maßnahmen zugleich zu bedienen — der Abschnitt Kontrollen eines Gegenstands und der SSP einer Sicherheitsbewertung greifen beide auf denselben Katalog zurück, gefiltert nach Art, wo es darauf ankommt.
- Baseline-Profile sind das, wogegen die Kategorisierung einer Sicherheitsbewertung (zum Beispiel zu PBMM) tatsächlich Kontrollen zieht — eine hier präzise gepflegte Profilzugehörigkeit ist es, was den SSP einer Bewertung automatisch das richtige Kontrollset erzeugen lässt.
Bewährte Vorgehensweise
Halten Sie Familien- und Art-Codes kurz und stabil — sie werden von jeder Kontrolle in der Bibliothek referenziert, und von Rechtsordnungspaketen, die ihre eigenen Kontrollen bereits vorklassifiziert mitliefern. Fügen Sie neue Baseline-Profile nur hinzu, wenn Sie tatsächlich eine Kategorisierungsstufe haben, gegen die erzeugt werden soll — ein ungenutztes Profil fügt der Auswahl nur Rauschen hinzu.