Актив
Простыми словами
Активом считают то, потеря, изменение, раскрытие или недоступность чего повлияет на работу организации, выполнение обязательств или безопасность людей.
Как применяется
Активы инвентаризируют, назначают владельцев, классифицируют по ценности и критичности, связывают с зависимостями, рисками и мерами защиты. Реестр поддерживают в актуальном состоянии при изменениях архитектуры, поставщиков и бизнес-процессов, иначе оценка риска опирается на устаревшие границы.
Пример применения
Для платёжного сервиса владельцем определяют бизнес-подразделение, фиксируют данные и инфраструктурные зависимости, а требования к доступности используют при выборе резервирования. Отдельно отмечают допустимое время простоя, последствия ошибочной операции и внешние сервисы, без которых платёж не выполняется.
Не путать с
- ИТ-ресурсИТ-ресурс описывает технический объект
Как это работает
- ИдентификацияФиксируют ресурс, его назначение и границы.
- ВладениеНазначают ответственного за ценность, требования и допустимый риск.
- КлассификацияОценивают последствия нарушения конфиденциальности, целостности и доступности.
- УправлениеПоддерживают зависимости, меры защиты и статус актива в актуальном состоянии.
Связанные термины
Частые вопросы
Он может быть самостоятельным активом или поддерживающим ресурсом для более ценного сервиса и данных.
Кто должен быть владельцем?Лицо со стороны бизнеса или процесса, способное определить ценность и требования, а не только технический администратор.
Зачем учитывать зависимости?Сбой вспомогательного DNS, канала или поставщика может остановить основной сервис, даже если сам актив исправен.