Version:	1.0 Klassifikation:	vertraulich Generische Dokumentation xxxKUNDExxx

Adresse des Kunden:

xxxKUNDExxx
xxxSTRASSExxx
xxxPLZORTxxx

Ansprechpartner bei xxKUNDEKURZxx:

xxxNAMExxx	xxxEMAILxxx	+49 xxx xxx-xxx

HINWEIS: Tel.-Nr. ohne Klammern, (0) etc.: +49 Vorwahl Nummer-Durchwahl

Also +49 221 1234-567l

Adresse von cirosec:

cirosec GmbH
Ferdinand-Braun-Str. 4
74074 Heilbronn

Vertrieblicher Kontakt bei cirosec:

Wählen Sie einen Dokumentbaustein aus.

Technischer Kontakt bei cirosec:

Wählen Sie einen Dokumentbaustein aus.

Qualitätssicherung:

Lektorat: Wählen Sie ein Element aus.

Fachliche Qualitätssicherung: Wählen Sie ein Element aus.

cirosec-Projektnummer: XXXX

Dokumentenhistorie:

Version	Datum	Autor	Status/Änderung
1.0	TT.MM.JJJJ	[Kürzel]	Erstfassung

Inhaltsverzeichnis

1.	Überschrift 1	5

1.1.	Überschrift 2	5

1.1.1.	Überschrift 3	5

Anhang A	Demo-Anhang	8

A.1	Literatur	8

A.1.1	Links	8

Überschrift 1

Die/Der xxxKUNDExxx (im Folgenden kurz „xxKUNDEKURZxx“) beauftragte die cirosec GmbH mit …

Überschrift 2

Überschrift 3

Überschrift 4

Aufzählung

a

b

c

>>>>> ANFANG Kopiervorlage Querformat <<<<<

Bitte hier anfangen zu kopieren bzw. zu löschen

Hier die Inhalte für Querformat…

>>>>> ENDE Kopiervorlage Querformat <<<<<

Demo-Anhang

Literatur

Links

Hinweis: Vor der Abgabe in den Review und nach der endgültigen Fertigstellung des Dokuments bitte das Makro „Endkontrolle“ ausführen!

TIPPS UND TRICKS

Wie sind sensible bzw. personenbezogene Daten zu schwärzen?

Wie kann ich die cirosec-Formatvorlagen nutzen?

Welche Tastaturkürzel sind definiert?

Wie kann ich Templates für Tabellen und Quelltext-Kästen einfügen?

Makros und Shortcuts sind „verloren“

Ich will bewusst einen hartcodierten Verweis in mein Dokument aufnehmen, aber das Endkontroll-Makro beschwert sich.

Präfix für Schwachstellennummer einfügen

Wie sind sensible bzw. personenbezogene Daten zu schwärzen?

Sensible Daten wie z. B. gefundene Passwörter und personenbezogene Daten müssen in Berichten unkenntlich gemacht werden. Bitte beachtet hierbei Folgendes:

Listings/laufender Text
In Listings und laufendem Text müssen die Zeichen selbst ersetzt werden. Bitte nutzt hierzu den Shortcut Alt-SG.
Es reicht nicht, den Hintergrund schwarz zu machen, dann sind die Zeichen immer noch drin und könnten per Copy-Paste extrahiert werden.

Screenshots/Bilder
Analog sollten sensible Daten in Screenshots im eingefügten Bild selbst geschwärzt werden. Aus genanntem Grund reicht es hier nicht, das eingefügte Bild mit einem Word-Zeichenobjekt zu überlagern.

Wie kann ich die cirosec-Formatvorlagen nutzen?

Einfach den Pfeil rechts unten in der Formatvorlagen-Leiste anklicken:

Oder Hotkey Strg-Alt-Shift-S

Daraufhin werden die verfügbaren Formatvorlagen angezeigt. Die cirosec-Styles haben das Präfix „cs_“:

Welche Tastaturkürzel sind definiert?

Derzeit sind folgende Tastaturkürzel definiert:

Kürzel	Funktion
Allgemeine Shortcuts
Alt+E	Endkontrolle (Merke: Endkontrolle)
Alt+SP	PDF-Export (Merke: Speichern als PDF)
Alt+SX	XML-Export (Merke: Speichern der XML-Daten)
Strg-Shift-Y	Highlighting entfernen
Felder
Alt+YC	Content Control für Kunde einfügen (Merke: Ynsert Customer)
Alt+YO	Content Control für den Standort des Kunden einfügen (Merke: Ynsert lOcation oder Ort)
Alt+YF	Content Control für vollständigen Kundennamen einfügen (Merke: Ynsert customer Full name)
Alt+YA	Content Control für geprüfte Anwendung/Umgebung einfügen (Merke: Ynsert Application oder tArget)
Alt+YR	HaRten Verweis einfügen und vor der Endkontrolle schützen
Alt+Y8/Alt+Y9	Content Control für Datum des Projektstarts/-endes einfügen Merke runde Klammern: Ynsert (Anfang bis Ende)
Bausteine
Alt+YI	Platzhalter für Abbildung einfügen (Bild manuell ersetzen und umrahmen) (Merke: Ynsert Bild/Image/Figure)
Alt+YU	Umrahmte Abbildung einfügen (vorher Bild in Zwischenablage kopieren) (Merke: Ynsert Umrahmtes Bild, liegt direkt neben Alt+YI)
Alt+YJ	Hervorhebungsrahmen für Abbildung einfügen (Merke: nach Bild kommt der Rahmen, nach I kommt J)
Alt+YK	Code-Kasten einfügen (Merke: Ynsert Code-Kasten)
Alt+YL	Listing-Kasten einfügen (Merke: Ynsert Listing
Alt+YG	Generischen Schwachstellen-/Review-Befund-/Proposal-Block einfügen (Merke: Ynsert Generischen Block
Formatvorlagen anwenden
Alt+1-4	Überschrift 1-4
Alt+A1-3	Anhang 1-3
Alt+SZ	Zwischenüberschrift (Merke: Style: Zwischenüberschrift)
Alt+ST oder Alt+TX	Tabellentext (Merke: Style: Tabellentext) Merke (TabellenteXt)
Alt+TC	Tabellentext Code
Alt+SC	Code (Merke: Style: Code)
Alt+SH	Code mit Highlight (Merke: Style: Highlight)
Alt+SU	URL (Merke: Style: URL)
Alt+SG	Markierte Passage schwärzen (Merke: SchwärzunG oder Kürzel des Datenschutzbeauftragten )
Berichte
Alt-CC	copyboxes ausführen
Proposal
Alt-CC oder Strg+Alt+PP	Proposal-Positionen kopieren (Merke: Proposal-Position)
Alt-HH	Ausfüllhinweise löschen (Merke: Hide Hints)
Verweise und Hyperlinks
Alt-IQ oder Alt-VQ	Querverweis einfügen (Standarddialog von Word)
Alt-VV	Nur verfügbar in Berichtsvorlagen (technische Audits, konz. Review., 360 Grad): Querverweis einfügen auf Schwachstellen, Befunde etc. (Merke: Verweis-Vizard)
Alt-HL	Hyperlink als Fußnote einfügen (Merke: Hyper-Link). Bitte vorher den Ankertext markieren.
Alt-SL	Hyperlink im Text einfügen (Merke: Style-Hyper-Link). Bitte vorher den Ankertext markieren.

Wie kann ich Templates für Tabellen und Quelltext-Kästen einfügen?

Problem: Die Standardtabellen von Word haben ein hässliches Spacing, da die Zeilenabstände nicht stimmen. In folgendem Beispiel steht der Text zu hoch:

Das ist ein Beispiel

Die Schnellbausteine für Tabellen und Code-Kästen aus der Vorlage sind dagegen richtig formatiert. Einfach auf

Einfügen|Schnellbausteine gehen und zu „cirosec:Bausteine“ scrollen…

…und den benötigten Baustein auswählen.

Bitte bei den Tabellen darauf achten, dass der Text mit den Formatvorlagen cs_Tabellentext bzw. cs_Tabellenüberschrift formatiert ist.

Problem: Die Makros und Shortcuts sind „verloren“.

Hintergrund:

In den Dokumenten, die aus den Vorlagen erzeugt werden, ist ein Verweis auf die Vorlagendatei gespeichert. Da die Makros und Shortcuts nur in der Vorlage enthalten sind und beim Erzeugen des Dokuments nicht in das Dokument kopiert werden, stehen die sie nur dann zur Verfügung, wenn dieser Verweis vorhanden ist und eine Verbindung zum Fileserver besteht.

Das Problem:

Das Dumme ist jetzt, das Word den Verweis auf eine Fileserver-Vorlage löscht, sobald man das Dokument offline – also ohne Fileserver-Verbindung – speichert. Wenn man also im Auto oder unterwegs einen Review durchführt, geht der Verweis verloren, wenn man nicht grad eine gute VPN-Verbindung offen hat.

Workaround:

In folgendem Dialog könnt Ihr den Verweis auf die Vorlage wieder herstellen:

Office-Button | Word-Optionen | Add-Ins

Dann unten “Vorlagen” wählen und “Gehe zu” drücken:

Die Profis unter Euch, die das Entwickler-Tools-Menü eingeblendet haben, klicken im Ribbon einfach auf „Dokumentvorlage“, um zu diesem Dialog zu kommen ;-)

Im daraufhin angezeigten Dialog kann man dann durch Auswahl der richtigen Vorlage vom Fileserver die Verknüpfung wieder herstellen:

Danach stehen die Makros wieder zur Verfügung.

Problem: Ich will bewusst einen hartcodierten Verweis in mein Dokument aufnehmen, aber das Endkontroll-Makro beschwert sich.

Manchmal braucht man hartcodierte Verweise, z.B. um im Proposal einen Abschnitt der Ausschreibung zu referenzieren.

Um solche bewusst hartcodierten Verweise vor dem Endkontroll-Makro zu schützen, muss man sie in ein Content Control packen und dessen Tag auf den Namen „ExternalRef“ setzen.

Genau das macht der Shortcut Alt-YR für Euch!

Oder manuell das Content Control aus folgendem Beispiel kopieren:

Bezug: Abschnitt 1.2.3

Damit kann man dort wo nötig hartcodierte Verweise einbauen, ohne gleich den ganzen Check des Endkontroll-Makros deaktivieren zu müssen.

Präfix für Schwachstellennummer einfügen

Hintergrund: Ein Projekt umfasst mehrere Prüfpositionen und ihr möchtet, dass sich die entsprechende Position im jeweiligen Bericht in der Schwachstellennummer widerspiegelt (z. B. P2-S1, P3-S1).

Vorgehensweise:

Schwachstellennummer anklicken/markieren:

Unter „Absatz“ „Liste mit mehreren Ebenen“ „Neue Liste mit mehreren Ebenen definieren…“ auswählen. Es öffnet sich folgendes Fenster:

Dort im Feld „Formatierung für Zahl eingeben:“ die gewünschte Position ergänzen, z. B.:

Mit OK bestätigen.

Ergebnis: