{
  "class": "BSI-Methodik-Grundschutz-plus-plus",
  "controls": [
    {
      "class": "BSI-Methodik-Grundschutz-plus-plus",
      "id": "STM.2.1.4.1",
      "links": [
        {
          "href": "#STM.2.1.4",
          "rel": "related"
        },
        {
          "href": "#STM.2.1.4.2",
          "rel": "related"
        },
        {
          "href": "#STM.2.1.5",
          "rel": "related"
        }
      ],
      "parts": [
        {
          "id": "STM.2.1.4.1_stm",
          "name": "statement",
          "props": [
            {
              "name": "documentation",
              "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/documentation/namespaces/documentation_guidelines.csv",
              "value": "Anforderungspaket"
            },
            {
              "name": "result",
              "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/documentation/namespaces/result.csv",
              "value": "die in der Hierarchie übergeordneten Zielobjektkategorien ebenfalls dem jeweiligen Asset"
            },
            {
              "name": "result_specification",
              "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/documentation/namespaces/result.csv",
              "value": "die in der Zielobjekthierarchie übergeordnet sind"
            },
            {
              "name": "action_word",
              "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/documentation/namespaces/action_words.csv",
              "value": "zuweisen"
            },
            {
              "name": "modal_verb",
              "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/documentation/namespaces/modal_verbs.csv",
              "value": "MUSS"
            }
          ],
          "prose": "Strukturmodellierung MUSS die in der Hierarchie übergeordneten Zielobjektkategorien ebenfalls dem jeweiligen Asset die in der Zielobjekthierarchie übergeordnet sind zuweisen."
        },
        {
          "id": "STM.2.1.4.1_gdn",
          "name": "guidance",
          "prose": "Hier werden die zuvor zugeordneten Zielobjektkategorien um diejenigen Kategorien erweitert, die in der Zielobjekthierarchie übergeordnet sind. Anforderungen werden einmalig für die passende Zielobjektkategorie definiert und dann auf alle nachgeordneten Kategorien vererbt. Eine automatisierte Verarbeitung der Vererbungshierarchie kann den Umsetzungsaufwand erheblich reduzieren, ohne dass Themen außen vor bleiben. Die Vererbung erfolgt entlang der Zielobjekthierarchie, indem für jede zugeordnete Zielobjektkategorie alle Elternknoten bis zur Wurzel einbezogen werden. Die Vererbung ist deterministisch, da die Zielobjekthierarchie fest definiert ist. Eine Automatisierung der Vererbung ist möglich und wird empfohlen, wenn die Hierarchie maschinenlesbar vorliegt."
        }
      ],
      "props": [
        {
          "name": "alt-identifier",
          "value": "3e96574e-7742-42c4-8ccb-4578bcc2f7b0"
        },
        {
          "name": "sec_level",
          "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/documentation/namespaces/security_level.csv",
          "value": "normal-SdT"
        },
        {
          "name": "effort_level",
          "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/documentation/namespaces/effort_level.csv",
          "value": "0"
        }
      ],
      "title": "Vererbung von Zielobjektkategorien"
    },
    {
      "class": "BSI-Methodik-Grundschutz-plus-plus",
      "id": "STM.2.1.4.2",
      "links": [
        {
          "href": "#STM.2.1.4",
          "rel": "related"
        },
        {
          "href": "#STM.2.1.4.1",
          "rel": "related"
        },
        {
          "href": "#STM.2.1.5",
          "rel": "related"
        }
      ],
      "parts": [
        {
          "id": "STM.2.1.4.2_stm",
          "name": "statement",
          "props": [
            {
              "name": "documentation",
              "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/documentation/namespaces/documentation_guidelines.csv",
              "value": "Anforderungspaket"
            },
            {
              "name": "result",
              "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/documentation/namespaces/result.csv",
              "value": "eine Konsolidierung und Redundanzprüfung des Anforderungspakets"
            },
            {
              "name": "action_word",
              "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/documentation/namespaces/action_words.csv",
              "value": "ausführen"
            },
            {
              "name": "modal_verb",
              "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/documentation/namespaces/modal_verbs.csv",
              "value": "MUSS"
            }
          ],
          "prose": "Strukturmodellierung MUSS eine Konsolidierung und Redundanzprüfung des Anforderungspakets ausführen."
        },
        {
          "id": "STM.2.1.4.2_gdn",
          "name": "guidance",
          "prose": "Wenn Anforderungen durch mehrere vererbte Zielobjekte identisch auf ein Asset wirken, werden sie nur einmal geführt. So bleibt das Anforderungspaket schlank und umsetzbar. Ergebnis ist pro Asset ein vollständiger Satz an Anforderungen, der alle organisatorischen, technischen, personellen und infrastrukturellen Vorgaben enthält, die zur Erreichung des Sicherheitsniveaus erforderlich sind. Diese Anforderungen ergänzen das Anforderungspaket."
        }
      ],
      "props": [
        {
          "name": "alt-identifier",
          "value": "2bb937c6-f260-4742-a0d3-0fbc87dc37f0"
        },
        {
          "name": "sec_level",
          "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/documentation/namespaces/security_level.csv",
          "value": "normal-SdT"
        },
        {
          "name": "effort_level",
          "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/documentation/namespaces/effort_level.csv",
          "value": "0"
        }
      ],
      "title": "Konsolidierung und Redundanzprüfung"
    }
  ],
  "id": "STM.2.1.4",
  "links": [
    {
      "href": "#STM.2.1.3",
      "rel": "required"
    },
    {
      "href": "#STM.2.1.4.1",
      "rel": "related"
    },
    {
      "href": "#STM.2.1.4.2",
      "rel": "related"
    },
    {
      "href": "#STM.2.1.5",
      "rel": "related"
    }
  ],
  "parts": [
    {
      "id": "STM.2.1.4_stm",
      "name": "statement",
      "props": [
        {
          "name": "documentation",
          "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/documentation/namespaces/documentation_guidelines.csv",
          "value": "Anforderungspaket"
        },
        {
          "name": "result",
          "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/documentation/namespaces/result.csv",
          "value": "die den Zielobjektkategorien zugehörigen Anforderungen auf die zugewiesenen Assets"
        },
        {
          "name": "action_word",
          "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/documentation/namespaces/action_words.csv",
          "value": "modellieren"
        },
        {
          "name": "modal_verb",
          "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/documentation/namespaces/modal_verbs.csv",
          "value": "MUSS"
        }
      ],
      "prose": "Strukturmodellierung MUSS die den Zielobjektkategorien zugehörigen Anforderungen auf die zugewiesenen Assets modellieren."
    },
    {
      "id": "STM.2.1.4_gdn",
      "name": "guidance",
      "prose": "Nun werden die Anforderungen aus dem GS++ auf die identifizierten Zielobjektkategorien modelliert. Die modellierten Anforderungen bilden das individuelle Anforderungspaket des festgelegten Informationsverbunds in Bezug auf den ausgewählten Geschäftsprozess."
    }
  ],
  "props": [
    {
      "name": "alt-identifier",
      "value": "11fe535b-f1f3-49d2-ab01-65fc651281b5"
    },
    {
      "name": "sec_level",
      "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/documentation/namespaces/security_level.csv",
      "value": "normal-SdT"
    },
    {
      "name": "effort_level",
      "ns": "https://github.com/BSI-Bund/Stand-der-Technik-Bibliothek/tree/main/documentation/namespaces/effort_level.csv",
      "value": "0"
    }
  ],
  "title": "Modellierung der Anforderungen mit Zielobjektkategorie"
}