что такое информационный актив

Информационные активы

«. Информационные активы (information asset): информационные ресурсы или средства обработки информации организации. «

Источник:

«ФИНАНСОВЫЕ УСЛУГИ. РЕКОМЕНДАЦИИ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ. ГОСТ Р ИСО/ТО 13569-2007»

(утв. Приказом Ростехрегулирования от 27.12.2007 N 514-ст)

Смотреть что такое «Информационные активы» в других словарях:

информационные активы — 3.35 информационные активы (information asset): Информационные ресурсы или средства обработки информации организации. Источник: ГОСТ Р ИСО/ТО 13569 2007: Финансовые услуги. Рекомендации по информационной безопасности 3.35 информационные активы… … Словарь-справочник терминов нормативно-технической документации

активы организации — Все, что имеет ценность для организации в интересах достижения целей деятельности и находится в ее распоряжении. Примечание К активам организации могут относиться: информационные активы, в том числе различные виды информации, циркулирующие в… … Справочник технического переводчика

активы — 2.2 активы (asset): Все, что имеет ценность для организации. Источник … Словарь-справочник терминов нормативно-технической документации

активы организации — 3.1.6 активы организации: Все, что имеет ценность для организации в интересах достижения целей деятельности и находится в ее распоряжении. Примечание К активам организации могут относиться: информационные активы, в том числе различные виды… … Словарь-справочник терминов нормативно-технической документации

активы организации банковской системы Российской Федерации — 3.2. активы организации банковской системы Российской Федерации : все, что имеет ценность для организации банковской системы Российской Федерации и находится в ее распоряжении. Примечание. К активам организации БС РФ могут относиться: банковские… … Словарь-справочник терминов нормативно-технической документации

Активы организации банковской системы — 3.22. Актив: Все, что имеет ценность для организации банковской системы Российской Федерации и находится в ее распоряжении. Примечание. К активам организации банковской системы Российской Федерации могут относиться: работники (персонал),… … Официальная терминология

Бизнес-активы Михаила Прохорова — Ниже приводится справочная информация об активах Прохорова. В рейтинге самых богатых бизнесменов 2012 по версии русского Forbes Михаил Прохоров занимает седьмое место с 13,2 миллиарда долларов. Основные активы Михаила Прохорова сосредоточены в… … Энциклопедия ньюсмейкеров

интеллектуальные активы — Включают накопленную информацию и знания сотрудников. [http://www.morepc.ru/dict/] Тематики информационные технологии в целом EN intellectual assets … Справочник технического переводчика

ГОСТ Р ИСО/ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности — Терминология ГОСТ Р ИСО/ТО 13569 2007: Финансовые услуги. Рекомендации по информационной безопасности: 3.4 активы (asset): Все, что имеет ценность для организации [2]. Определения термина из разных документов: активы 3.58 анализ риска (risk… … Словарь-справочник терминов нормативно-технической документации

ГОСТ Р ИСО ТО 13569-2007: Финансовые услуги. Рекомендации по информационной безопасности — Терминология ГОСТ Р ИСО ТО 13569 2007: Финансовые услуги. Рекомендации по информационной безопасности: 3.4 активы (asset): Все, что имеет ценность для организации [2]. Определения термина из разных документов: активы 3.58 анализ риска (risk… … Словарь-справочник терминов нормативно-технической документации

Источник

Идентификация и оценка информационных активов предприятия

Информационный актив – это информация, находящаяся в распоряжении организации и имеющая ценность для неё, в независимости от вида её представления. Они могут относится к тому или иному типу, при этом каждая организация имеет свой набор активов.

Одной из проблем, при формировании перечня активов, является выделение из всего массива информации, используемой в бизнес-процессах организации, именно ценных сведений. Формируя такой перечень необходимо обратить внимание на тот факт, что не все сведения могут составлять коммерческую тайну, данные ограничения регулируются статьей 5 Федерального закона от 29.07.2004 N 98-ФЗ (ред. от 11.07.2011) «О коммерческой тайне».

Информационные активы ООО «Домашний компьютер» по категориям:

– информационные активы (базы данных компании, содержащие информацию о сотрудниках и клиентах, а также о финансовых операциях и транзакциях);

– программные ресурсы (программные продукты, корпоративные сервисы);

– физические ресурсы (рабочие станции, сервера, сетевое и телекоммуникационное оборудование);

– сервисные ресурсы (электронная почта, веб ресурсы, онлайн-хранилища, каналы передачи данных и т.п.).

На основе функциональной модели были выявлены следующие потоки информации [16, стр. 84]:

− цены на товары и услуги;

− информация об услугах (полный перечень услуг с указанием примерных сроков и стоимости);

− бухгалтерская и управленческая отчетность.

Оценка информационных активов компании представлена в таблице 1.

Таблица 1 – Оценка информационных активов компании

Вид деятельности

Наименование актива

Форма представле-ния

Владелец актива

Критерии определения стоимости

Размерность оценки

Реализация товаров и услугЗаказы клиентовУстная информацияМенеджерУтрата доступности6средняяРеализация товаров и услугПереписка внутри компанииТекстовая информацияМенеджер, специалистПотери в результате перехвата данных9критическое значениеРеализация товаров и услугСкидки клиентовДокументМенеджерУтрата доступности0,5очень малаяРеализация товаров и услугЦены на товары и услугиПрайс-листМенеджерУтрата доступности7высокаяРеализация товаров и услугНаряд на выполнение работДокументМенеджерУтрата доступности6средняяРеализация товаров и услугИнвентаризационная ведомостьДокументАдминистраторУтрата доступности9критическое значениеРеализация товаров и услугРасходные накладныеДокументМенеджерУтрата доступности6средняяЗакупка товаров и запчастейПриходные накладныеДокументЗаведующий складомУтрата доступности8высокаяБухгалтерский и налоговый учетБухгалтерская и налоговая отчетностьДокументБухгалтерУтрата доступности1,5малая

Активы программного обеспечения

Реализация товаров и услугПрограммное обеспечениеИнформация на электронном носителеСпециалист тех. поддержкиПервоначальная стоимость актива32средняяРеализация товаров и услугПерсонал компанииМатериальный объектСпециалист тех. поддержкиПервоначальная стоимость17малаяРеализация товаров и услугКомпьютерные средстваМатериальный объектСпециалист тех. поддержкиПервоначальная стоимость23средняяРеализация товаров и услугИнформационные услугиУстная информацияМенеджерУтрата доступности6средняя

Так, как организация занимается продажами, то во главу угла ставится актуальность информации о предоставляемых услугах и ценах, а также ее доступностьмаксимальному числу потенциальных покупателей, в связи с этим данным активам выставлены наивысшие качественные оценки.

В таблице 2 представлен перечень информационных активов, к которым согласно действующего законодательства, обязательно ограничение доступа.

Таблица 2 – Перечень сведений конфиденциального характера

№ п\п	Наименование сведений	Гриф конфиденциальности	Нормативный документ, реквизиты, №№ статей
1	Сведения, раскрывающие характеристики средств защиты информации ЛВС предприятия от несанкционированного доступа.	Коммерческая тайна	Устав компании «Домашний компьютер»
2	Требования по обеспечению сохранения служебной тайны сотрудниками предприятия.	Коммерческая тайна	Гражданский кодекс РФ ст. 1465
3	Персональные данные сотрудников	Коммерческая тайна	Федеральный закон 152-ФЗ
4	Персональные данные клиентов	Коммерческая тайна	Федеральный закон 152-ФЗ

Оценка степени важности активов представленна в таблице 3, полученная в результате распределения активов и взятая по пятибальной шкале. Самый ценный информационный актив имеет ранг 5, наименее ценный – ранг 1.

Активы, имеющие наибольшую ценность (ранг) в последующем рассматриваются в качестве объекта защиты. Количество таких активов, как правило, зависит от направления деятельности предприятия. В рамках поставленной задачи разработки политики безопасности по защите персональных данных выделены наиболее ценные информационные активы (имеющие максимальный ранг).

Таблица 3 – Результаты ранжирования активов

Наименование актива	Ценность актива (ранг)
Заказы клиентов	4
Скидки клиентов	1
Цены на товары и услуги	5
Расходные накладные	4
Наряд н выполнение работ	4
Инвентаризационная ведомость	5
Приходные накладные	5
Бухгалтерская и налоговая отчетность	4
Программное обеспечение	3
Персонал компании	1
Компьютерные средства	2
Информационные услуги	4
Текстовые сообщения	5

В результате проделанной работы, были выделены следующие, наиболее ценные, активы: Бухгалтерская и налоговая отчетность, внутренняя переписка, цены на товары и услуги, приходные накладные, информационные услуги, инвентаризационная ведомость, наряд на выполнение работ, заказы клиентов, расходные накладные, программное обеспечение.

Источник

Информационные активы – понятие, классификация, примеры

Информация является одним из основных производственных активов, который оказывает большое влияние на эффективную работу компании. Любое предприятие обладает собственными информационными активами и заинтересовано в их безопасности.

Информационные активы представляют собой сведения с реквизитами. Ими распоряжается компания, для которой они имеют большую ценность.

Информационные активы могут находиться на материальных носителях любого типа, которые можно использовать как для их хранения и обработки, так и для передачи. На предприятии предусмотрена классификация информационных активов. Это деление их на виды, каждый из которых соответствует важности содержащейся информации и уроню ущерба в связи с их потерей.

Общие сведения

Важность информации складывается не только из конкретных цифр и пояснений к ним, но и из возможного факта их применения и обеспечения безопасности в плане доступа к ним. Когда информационные активы на предприятии уже созданы, появляется необходимость грамотно определить к какому виду они относятся (учитывая ценность информации, возможность влияния на деятельность компании), чтобы правильно организовать их хранение и защиту. Помимо этого, существует перечень нормативных стандартов, применяемых при осуществлении инвентаризации информационных активов компании. Однако, надо сказать, что установленной процедуры для этого не предусмотрено.

Ценность данных находится в прямой зависимости от того какую деятельность ведет предприятие. При проведении классификации необходимо определить в какой мере сформированные данные могут повлиять на работу компании, деловую репутации не только ее сотрудников, но также партнеров по бизнесу и клиентов.

Подробности

Виды информации

Согласно действующему российскому законодательству информацию разделяют на:

— открытую (доступную),

— содержащую данные, имеющие отношение к банковской тайне,

— относящуюся к секретам коммерческого характера.

Для осуществления классификации применяют специальные модели. Наиболее распространены два вида классификации:

— Однофакторная — которая основывается на уровне ущерба. К примеру, активы делят на четыре категории (минимальная, средняя, высокая, критическая) в зависимости от уровня возможного получения ущерба в случае утечки информации. Например, информация о плане приема руководителем посетителей в течение рабочего дня относится к минимальному уровню, так как уровень возможного ущерба низок. А вот, в случае утечки информации о планируемой даче взятки должностному лицу уровень будет критический, так как могут быть последствия привлечения к уголовной ответственности.

— Многофакторная — которая основывается на трех классических факторах. Любая информация интересна с позиции конфиденциальности, открытости и полноты. Требования (высокие, средние либо низкие) применяются к каждой отдельной позиции. Соответственно, оценка определяется по базовой важности либо критической.

Для того, чтобы наглядно показать ценность сведений и степень требований к ним, представим деление информационных активов на отдельные классы:

— открытый, означающий отсутствие финансовых потерь от известности определенных данных;

— ДСП (для служебного пользования), применяемый внутри компании. Финансовых потерь не предусматривается, однако, другого рода ущерб для сотрудников компании либо всех структуры возможен;

— конфиденциальный, используемый внутри компании, а также при взаимодействии с партнерами и клиентами. Доступность информации может привести к финансовым потерям.

Группировка

Информацию подобного рода можно условно разграничить на несколько групп. Первые две находят применение в коммерческих структурах, а две другие используются в масштабах государства:

Рассмотрим варианты обработки информационных активов:

— исследуются информационные активы, выраженные в любом виде (на бумажных носителях, электронные, диски, флэшки и т.д.), осуществляющие взаимодействие между подразделениями в компании. Вся собранная информация анализируется, уточняется и создается схема, на которой все наглядно изображено;

— все вышесказанное применяется в каждом подразделении отдельно;

— информационные активы относятся к определенной инфраструктуре, где они сохраняются, отображаются посредством каких каналов, происходит передача, в каких системах находятся и т.д. Работа осуществляется с каждым отдельным активом информации. Весь процесс подробно и детально отражается, что обеспечивает оперативную возможность выявления угроз;

— осуществляется повторная классификация имеющихся информационных активов с использованием таких параметров как открытость, конфиденциальность и полнота.

Итоги

Безопасность информации чрезвычайно важна и нельзя недооценивать возможность ее утечки. При этом, нужно уделить особое внимание жизненному циклу, то есть совокупности определенных периодов времени, по истечении которых снижается важность и актуальность объекта.

Таких периодов может быть несколько, когда:

— информация актуальна для осуществления производственного этапа и постоянно востребована;

— информация находится на архивном хранении и периодически применяется для какого-либо рода деятельности (например, для анализа);

— информация находится на хранении в архиве.

Самое важное обеспечение конфиденциальности информационной базы, а также ее целостности и открытости.

Источник

Управление ИТ-активами: как мифы влияют на проекты

Все счастливые проекты похожи друг на друга, каждый несчастливый проект несчастлив по-своему.

6 лет занимаюсь внедрением и автоматизацией бизнес-процессов, из них 3 года – внедрением ITAM-решений. В проектах по автоматизации процессов управления ИТ-активами постоянно боремся с различными мифами.

Природа этих заблуждений самая разная: непонимание методологии, технических аспектов, ошибки в построении взаимосвязей процессов, неоправданные ожидания и пр.

Рассмотрим эти мифы подробнее, попробуем развеять их или подтвердить.

Что такое ИТ-актив

Чтобы исключить разночтения, для начала – о терминах.

Процессы управления ИТ-активами описывают несколько источников знаний: IAITAM (IBPL), ITIL, COBIT5, ISO 19770 и мн. др. Компания Наумен в своей практике использует для организации управления ИТ-активами вышеперечисленные источники знаний, но опирается на ITIL и IBPL. Поэтому ИТ-актив определяем как объект, который участвует в сервисных процессах, в формировании себестоимости оказания ИТ-услуги и вносит вклад в формирование ее ценности для клиента.

Кроме того, ИТ-актив и конфигурационная единица (КЕ) для нас не одно и тоже. Разница в том, что ИТ-актив имеет расширенный по сравнению с КЕ жизненный цикл и охватывает вопросы планирования, предоставления, закупки и списания. ИТ-актив может рассматриваться как КЕ, но не каждая КЕ является ИТ-активом.

Разбираем мифы и избавляемся от заблуждений

Автоматическая инвентаризация гарантирует актуальность информации об ИТ-активах

Первый миф один из самых популярных. В 8 из 10 проектов цель внедрения звучит так: автоматизировать рутинный процесс сбора информации об оборудовании и ПО. С этим сложно спорить, т.к. современные инструменты инвентаризации помогают отказаться от ручного ведения данных об ИТ-активах.

Из чего складываются сведения об ИТ-активе:

Нюанс в том, что часть свойств ИТ-актива собрать автоматически не получится. Например, как определить местоположение актива? Это свойство физического мира. Как вариант, прописать в модели конфигурации принцип ведения IP-подсетей, далее вести базу правил на соответствие расположения и IP-подсети.

Статус ИТ-актива должен управляться через процессы эксплуатации. Связь с Основным средством должна задаваться вручную, но и это можно автоматизировать. Для этого достаточно наладить интерфейс с процессом планирования закупок: предоставить информацию по закупкам в виде тех позиций закупки, которые потом будет легко сопоставить с ИТ-активом.

Информацию о месте ИТ-актива в ресурсно-сервисной модели либо в ресурсно-финансовой и лицензионной моделях можно получать автоматически, но тогда первостепенная задача – скрупулезно вести эту модель.

В результате автоматическая инвентаризация обеспечивает актуальность данных по ИТ-активам, НО без дополнительного проектирования и «ручной» донастройки обойтись сложно.

Связка с ITSM-системой не обязательна

Следующий распространенный миф – внедрение учета ИТ-активов не требует тесной интеграции с ITSM-системами и другими процессами поддержки пользователей.

Опровергнем этот тезис. Для этого рассмотрим упрощенную модель объектов управления в рамках процессов управления ИТ-активами.

На схеме видно, что запросы на ИТ-активы и запросы пользователей взаимосвязаны. Также прослеживается их связь с услугами. В свою очередь, информация о классификации и типовых конфигурациях ИТ-активов используется в типовых запросах на обслуживание и типовых запросах на изменение. И сами процессы управления ИТ-активами тесно связаны с процессами управления ИТ-услугами.

Таким образом, ITSM-система – это и источник, и потребитель информации по ИТ-активам, поэтому связь между ИТ-системами очевидна.

Управление ИТ-активами не повлияет на Каталог Услуг

«Классический» ITIL разделяет категоризацию ИТ-активов (Конфигурационных единиц) и Каталог Услуг. С одной стороны, это справедливо, а с другой – обязывает вести 2 справочника:

Давайте разберемся, какая информация определяется этими справочниками.

Категории содержат определенную информацию:

Услуги содержат информацию, которая определяет порядок обработки запросов:

Убираем лишние сущности

Применяем принцип «бритвы Оккама», выносим за скобки лишнее и сокращаем количество сущностей управления. В результате появляется возможность отказаться от справочника категорий.

Если мы учитываем какую-то категорию ИТ-активов, ее кто-то должен поддерживать, т.е. оказывать услугу внутри ИТ. Информацию, которая ведется в привязке к Услуге, можно дополнить недостающими атрибутами и получить единую сущность, Услугу-Категорию.

Подобный подход добавит дополнительную проверку на полноту Каталога услуг и заставит внимательнее относиться к категоризации ИТ-активов.

ИТ-актив и Основное средство идентичные понятия

С этим тезисом сложно согласиться, т.к. ИТ-актив содержит учет тех сущностей, которые могут и не учитываться в бухгалтерском учете. Поэтому правильный шаг – на старте проекта договориться и выбрать первоисточник информации об ИТ-активах: система учета ИТ-активов либо бухгалтерская система. Затем в обязательном порядке нужно организовать процесс сопоставления Основных средств (а также нематериальных активов и малоценки) и ИТ-активов.

Почему нельзя загружать Основные средства и сопоставлять их один к одному с ИТ-активами? Потому что в противном случае вместо ИТ-активов получится очередной справочник номенклатуры товаров.

Правильная схема – разделение сущностей ИТ-актива и Основного средства и связка их между собой для дальнейшего получения полезной информации из систем бухгалтерского учета (например, затраты по Основным средствам).

Информация по затратам на услуги может аккумулироваться автоматически

Проектный опыт показывает, что полная автоматизация сбора информации по затратам на ИТ-услуги может быть очень дорогой. Например, может потребоваться специальный сотрудник в штат, который будет заниматься актуализацией ресурсно-финансовой модели. Что в итоге эффективнее: полная автоматизация и ручная актуализация модели либо частично ручной учет – вопрос конкретного проекта.

Что потребуется для полной автоматизации процесса учета затрат по Услуге

Источник данных по затратам на ИТ-активы

Интеграция с системой бухгалтерского учета:

Отнесение затраты на Услуги

Построение ресурсно-сервисной модели:

Построение ресурсно-финансовой модели:

Внедрение процесса ведения ресурсно-финансовой модели:

Как видим, это довольно серьезный объем работы, эффективность которой начинается с определенного (довольно крупного) масштаба.

Промежуточные итоги

Сопротивление ИТ-мифам, в т.ч. устранение ошибочного понимания тех или иных вопросов или процессов при управлении ИТ-активами со стороны клиента, – неотъемлемая часть работы внедренца-исполнителя.

Сегодня мы «вскрыли» и оспорили только часть ИТ-мифов:

В следующий раз рассмотрю другие распространенные мифы в области автоматизации процессов управления ИТ-активами, и покажу, как с ними «работать».

Источник

• ← что такое детализация банковского счета
• Цистит девочка 7 лет чем лечить у ребенка в домашних условиях →

Область учета	Как автоматизируется