Актив
Актив — всё, что имеет ценность для организации и потому требует защиты: данные, система, процесс, человек или репутация.
§§IBT7§§¶@definition¶Информационный актив — информация, система, сервис, процесс или иной ресурс, имеющий ценность для организации и требующий управляемой защиты.¶@plain¶Активом считают то, потеря, изменение, раскрытие или недоступность чего повлияет на работу организации, выполнение обязательств или безопасность людей.¶@use¶Активы инвентаризируют, назначают владельцев, классифицируют по ценности и критичности, связывают с зависимостями, рисками и мерами защиты. Реестр поддерживают в актуальном состоянии при изменениях архитектуры, поставщиков и бизнес-процессов, иначе оценка риска опирается на устаревшие границы.¶@example¶Для платёжного сервиса владельцем определяют бизнес-подразделение, фиксируют данные и инфраструктурные зависимости, а требования к доступности используют при выборе резервирования. Отдельно отмечают допустимое время простоя, последствия ошибочной операции и внешние сервисы, без которых платёж не выполняется.¶@compare¶ИТ-ресурс¦¦ИТ-ресурс описывает технический объект¶@steps¶Идентификация¦Фиксируют ресурс, его назначение и границы.¤Владение¦Назначают ответственного за ценность, требования и допустимый риск.¤Классификация¦Оценивают последствия нарушения конфиденциальности, целостности и доступности.¤Управление¦Поддерживают зависимости, меры защиты и статус актива в актуальном состоянии.¶@resources¶¶@related¶угроза¦/slovar-informacionnoy-bezopasnosti/osnovy-ib-risk-i-grc/ugroza¤уязвимость¦/slovar-informacionnoy-bezopasnosti/osnovy-ib-risk-i-grc/uyazvimost¶@faq¶Сервер всегда является информационным активом?¦Он может быть самостоятельным активом или поддерживающим ресурсом для более ценного сервиса и данных.¤Кто должен быть владельцем?¦Лицо со стороны бизнеса или процесса, способное определить ценность и требования, а не только технический администратор.¤Зачем учитывать зависимости?¦Сбой вспомогательного DNS, канала или поставщика может остановить основной сервис, даже если сам актив исправен.