Методика экспресс-оценки уровня кибербезопасности организации РезБез

2.1 Процесс
Процедуры управления активами регламентированы как в верхнеуровневых документах (политиках), так и в операционных (регламентах, процедурах, инструкциях). Документы актуальны и достаточны для работы участников процесса.
Определены роли и назначены ответственные за управление активами (например, владелец/менеджер процесса, ответственный за приоритизацию/классификацию и поддержание в актуальном состоянии базы активов, владелец/администратор актива и т. д.).
Для оценки эффективности процесса установлены и применяются показатели (метрики). Показатели (метрики) процесса пересматриваются на регулярной основе.

2.2 Инвентаризация активов
В организации используется единая база активов, которая содержит всю необходимую информацию по всем активам и непрерывно актуализируется с помощью средств автоматизации.
Новые активы вносятся в базу активов без существенных задержек, начиная с этапа ввода в эксплуатацию.
Все активы имеют владельцев как со стороны бизнеса, так и со стороны ИТ.
Для каждого актива определено назначение и сформировано описание, в каких бизнес-процессах он участвует.

2.3. Классификация и определение значимости активов
Осуществляется классификация и приоритизация активов с учетом результатов анализа недопустимых событий / оценки ключевых рисков КБ.
Пересмотр значимости активов выполняется на регулярной основе и при существенных изменениях инфраструктуры или бизнес-процессов.