Идентификация и оценка критичности активов

Процесс анализа рисков ИБ начинается с идентификации и оценки критичности активов организации. Идентифицируются все активы, задействованные в функционировании бизнес-процессов и имеющие влияние на ценную для компании информацию. Данные активы включают:

• человеческие ресурсы;

• информационные ресурсы (как в электронном, так и в бумажном виде);

• оборудование;

• программное обеспечение;

• услуги, оказываемые внутренним и внешним заказчикам.

Оценка критичности (или ценности) каждого актива формулируется владельцем данного актива. Результатом этого этапа является полный перечень активов, их критичности и список владельцев, оформленный в виде отчета по инвентаризации активов.