{"text_format":"3","workbook":"xlsx","n_sheets":5,"sheets":["Informationsarten SBF","C","I","A","Hilfstabelle"],"not_rendered":{"images":1,"defined_names":3,"comments":1},"read":"whole","date_system":"1900"}

{"sheet":"Informationsarten SBF","index":0,"n_rows":33,"n_cols":11,"rows_kept":33,"merged":[[0,0,1,0],[0,1,1,1],[0,2,1,2],[0,3,1,3],[0,4,1,4],[0,5,1,5],[0,6,1,6],[0,7,1,7],[0,8,1,8],[0,9,1,9],[0,10,1,10],[25,0,25,1],[26,0,26,1],[28,0,28,1],[29,0,29,1],[30,0,30,1],[31,0,31,1],[32,0,32,1],[33,0,33,1]]}
["ID","Informationen des IKT-Services\n-\nBetrachtung aller Prozesse, Informationen, verarbeitenden Anwendungen sowie IKT-Systeme","Detailierung","Datenart","Quellsystem","Zielsystem","Vertraulichkeit","Verfügbarkeit","Unversehrtheit (Integrität)","Zurechenbarkeit","Nachvollziehbarkeit"]
[]
[1,"Öffentliche Inhaltsdaten (Beispieleintrag)","Öffentlich abrufbarer Inhalt der Web-Seiten","Dokumentierende Informationen","Webserver","Endgerät Nutzer","C0 - Öffentlich","<8 Std.","keine","keine","keine"]
{"$rows_empty":22}
["Projektname / Schutzobjektname",null,"Erfassen"]
[]
["Datum",null,"Erfassen"]
[]
["Projektleiter/in (PL)",null,"Erfassen"]
["Informationssicherheits- und Datenschutzverantwortliche/r ISDS-V",null,"Erfassen"]
[]
["Dokument ausgefüllt durch",null,"Erfassen"]

{"sheet":"C","index":1,"n_rows":26,"n_cols":5,"rows_kept":26,"merged":[[1,0,4,0],[6,0,7,0],[6,1,7,1],[6,2,7,2],[8,0,9,0],[8,1,9,1],[8,2,9,2]]}
["VERTRAULICHKEIT","C0 - Öffentlich","C1 - Intern","C2 - Vertraulich","C3 - Geheim"]
["Beispiele","Werbematerial","Organisatorische Regeln","Personal- und Lohndaten","Strategische / gesamtbetriebliche Bedeutung"]
[null,"Medienberichte","Interne Statistiken","Systemdokumentation"]
[null,null,"Projektdokumentation","Firmendaten von Lieferanten und Partnern"]
[{"$nulls":3},"Detaillierte Netzwerkdokumentation mit IP Adressen etc."]
["Mögliche Auswirkung bei Veröffentlichung","keine","Die Schadensauswirkungen sind begrenzt und überschaubar.","Die Schadensauswirkungen können beträchtlich sein. ","Die Schadensauswirkungen können ein existentiell bedrohliches, katastrophales Ausmass erreichen."]
["Übertragung","Keine Anforderungen","Bevorzugt geschützte Übertragung","Zwingend geschützte Übertragung","Zwingend geschützte Übertragung"]
[{"$nulls":3},"z.B. Verschlüsselung, Physischer Schutz","z.B. Verschlüsselung, Physischer Schutz"]
["Speicherung","Keine Anforderungen","Auf Wechseldatenträgern verschlüsselt","Auf Wechseldatenträgern verschlüsselt","Auf Wechseldatenträgern verschlüsselt, nur bei Bedarf und solange notwendig "]
[{"$nulls":3},"Internet & Soziale Medien nicht erlaubt","Internet & Soziale Medien nicht erlaubt"]
[]
["Gemäss IDG § 3, Absatz 3 & 4"]
[]
["P1 - Personendaten"]
["alle Angaben, die sich auf eine bestimmte oder bestimmbare (natürliche oder juristische) Person beziehen"]
[]
["P2 - Besondere Personendaten oder Persönlichkeitsprofile"]
["a. Informationen, bei denen wegen ihrer Bedeutung, der Art ihrer Bearbeitung oder der Möglichkeit ihrer Verknüpfung mit anderen"]
["    Informationen die besondere Gefahr einer Persönlichkeitsverletzung besteht, wie Informationen über    "]
[" 1. die religiösen, weltanschaulichen, politischen oder gewerkschaftlichen Ansichten oder Tätigkeiten,   "]
[" 2. die Gesundheit, die Intimsphäre, die ethnische Herkunft sowie genetische und biometrische Daten,   "]
[" 3. Massnahmen der sozialen Hilfe,   "]
[" 4. administrative oder strafrechtliche Verfolgungen oder Sanktionen.   "]
["b. Zusammenstellungen von Informationen, die eine Beurteilung wesentlicher Aspekte der Persönlichkeit natürlicher Personen erlauben.    "]
["c. automatisierte Auswertungen von Informationen, um wesentliche persönliche Merkmale zu analysieren oder persönliche Entwicklungen"]
["    vorherzusagen (Profiling)."]

{"sheet":"I","index":2,"n_rows":10,"n_cols":4,"rows_kept":10,"merged":[[1,0,2,0],[1,1,2,1],[1,3,2,3],[4,0,5,0],[4,1,5,1],[4,3,5,3]]}
["INTEGRITÄT","I0 - Keine speziellen Anforderungen","I1 - Hohe Anforderungen","I2 - Sehr Hohe Anforderungen"]
["Beispiele","Die meisten Applikationen: File Server, SharePoint, Datenbanken, etc.","Protokolle, Verfügungen","Gebäude Leitsystem, Zutrittskontrolle, Zellenrufanlage, Video Überwachung, "]
[null,null,"Regierungsratsbeschlüsse"]
["Mögliche Auswirkung bei Integritätsverlust","Die Schadensauswirkungen sind begrenzt und überschaubar.","Die Schadensauswirkungen können beträchtlich sein.","Die Schadensauswirkungen können ein existentiell bedrohliches, katastrophales Ausmass erreichen."]
["Verstoss gegen Gesetze/Vorschriften/Verträge","Keine Verstösse gegen Vorschriften und Gesetze","Verstösse gegen Vorschriften und Gesetze mit erheblichen Konsequenzen","Fundamentaler Verstoss gegen Vorschriften und Gesetze"]
[null,null,"Vertragsverletzungen mit hohen Konventionalstrafen"]
["Beeinträchtigung der Aufgabenerfüllung","Keine Beeinträchtigung","Die Beeinträchtigung würde von allen Betroffenen als nicht tolerabel eingeschätzt werden.","Aufgabe kann nicht mehr erfüllt werden"]
["Beeinträchtigung der persönlichen Unversehrtheit","Keine Beeinträchtigung","Eine Beeinträchtigung der persönlichen Unversehrtheit kann nicht absolut ausgeschlossen werden.","erhebliche Sicherheits- und Betriebsrisiken welche zu tödlichen Verletzungen für Menschen und physischen Schäden an Geräten führen könnten"]
["negative Innen- oder Aussenwirkung und","Keine mediale Aufmerksamkeit","Eine breite Ansehens- oder Vertrauens­beeinträchtigung ist zu erwarten","Eine landesweite Ansehens- oder Vertrauens­beeinträchtigung ist denkbar"]
["finanzielle Auswirkungen","Keine finanziellen Auswirkungen","Der Schaden bewirkt beachtliche finanzielle Verluste","Der finanzielle Schaden ist sehr hoch"]

{"sheet":"A","index":3,"n_rows":9,"n_cols":5,"rows_kept":9,"merged":[[3,0,4,0],[3,1,4,1]]}
["VERFÜGBARKEIT","A0 - Tiefe Verfügbarkeit\nAusfall > 24 Std","A1 - Mittlere Verfügbarkeit\nAusfall max. 7.5 Std","A2 - Hohe Verfügbarkeit\nAusfall max 4 Std","A3 - Sehr hohe Verfügbarkeit\nAusfall max 5 min"]
["Beispiele","Management-Informationssysteme, Statistiken, Projektmanagement-Tool","Office, Personal Infrastruktur","Telefon-Infrastruktur","Gebäudezutrittsysteme\nÜberwachungskamera"]
["Mögliche Auswirkung bei Nichtverfügbarkeit","keine","Die Schadensauswirkungen sind begrenzt und überschaubar.","Die Schadensauswirkungen können beträchtlich sein. ","Die Schadensauswirkungen können ein existentiell bedrohliches, katastrophales Ausmass erreichen."]
["Verstoss gegen Gesetze/Vorschriften/\nVerträge","Keine Beeinträchtigung","Verstösse gegen Vorschriften und Gesetze mit geringfügigen Konsequenzen","Verstösse gegen Vorschriften und Gesetze mit erheblichen Konsequenzen","Fundamentaler Verstoss gegen Vorschriften und Gesetze"]
[null,null,"Geringfügige Vertragsverletzungen mit geringen Konventionalstrafen","Vertragsverletzungen mit hohen Konventionalstrafen","Vertragsverletzungen, deren Haftungsschäden ruinös sind"]
["Beeinträchtigung der Aufgabenerfüllung","Keine Beeinträchtigung","Die Beeinträchtigung würde von einzelnen Betroffenen als nicht tolerabel eingeschätzt.","Die Beeinträchtigung würde von allen Betroffenen als nicht tolerabel eingeschätzt werden.","Aufgabe kann nicht mehr erfüllt werden."]
["Beeinträchtigung der persönlichen Unversehrtheit","Keine Beeinträchtigung","Eine Beeinträchtigung erscheint nicht möglich","Eine Beeinträchtigung der persönlichen Unversehrtheit kann nicht absolut ausgeschlossen werden.","erhebliche Sicherheits- und Betriebsrisiken welche zu tödlichen Verletzungen für Menschen und physischen Schäden an Geräten führen könnten."]
["negative Innen- oder Aussenwirkung und","Keine mediale Aufmerksamkeit","Eine geringe bzw. nur interne Ansehens- oder Vertrauensbeeinträchtigung ist zu erwarten.","Eine breite Ansehens- oder Vertrauensbeeinträchtigung ist zu erwarten.","Eine landesweite Ansehens- oder Vertrauensbeeinträchtigung ist denkbar."]
["finanzielle Auswirkungen","Keine finanziellen Auswirkungen","Der finanzielle Schaden bleibt für die Institution tolerabel.","Der Schaden bewirkt beachtliche finanzielle Verluste.","Der finanzielle Schaden ist sehr hoch"]

{"sheet":"Hilfstabelle","index":4,"n_rows":5,"n_cols":4,"rows_kept":5,"hidden":true}
["Datenart","Anforderungen Vert","Anforderungen Verf","Anforderungen 2"]
["Geschäftsrelevante Informationen","C0 - Öffentlich","< 5 Min.","keine"]
["Personendaten (nach IDG)","C1 - Intern","< 4 Std.","hohe"]
["Dokumentierende Informationen","C2 - Vertraulich","<8 Std.","sehr hohe"]
[null,"C3 - Geheim",">24 Std."]