Ресурс (Asset). В широком смысле это все, что представляет ценность с точки зрения организации и является объектом защиты. В узком смысле ресурс — часть информационной системы. В прикладных методах анализа рисков обычно рассматриваються следующие классы ресурсов:
- персонал;
- оборудование (физические ресурсы);
- информационные ресурсы (базы данных, файлы, все виды документации);
- программное обеспечение (системное, прикладное, утилиты, другие вспомогательные программы);
- сервис и поддерживающая инфраструктура (обслуживание СВТ, энергоснабжение, обеспечение климатических параметров и т.п.).
|
|
