Классификация и управление ресурсами

Пункт включает на уровне КИБ описание всех информационных ресурсов компании, инвентаризация ресурсов на уровне ПИБ детализирует:

• информационные ресурсы: базы данных и файлы данных, системную документацию, пользовательскую документацию, учебные материалы, инструкции по эксплуатации или по поддержке, планы по поддержанию непрерывности бизнеса, мероприятия по устранению неисправностей, архивы информации или данных;
• программные ресурсы: приложения, операционные системы и системное программное обеспечение, средства разработки;
• физические ресурсы: вычислительную технику (процессоры, мониторы, переносные компьютеры), коммуникационное оборудование (маршрутизаторы, телефонные станции, факсы, автоответчики, модемы), магнитные носители (кассеты и диски), другое техническое оборудование (источники питания, кондиционеры);
• вычислительные и коммуникационные сервисы, вспомогательные услуги: отопление, освещение и т.п.

Классификация ресурсов

На уровне КИБ определяются принципы классификации ресурсов, на уровне ПИБ детализируются для каждого класса правила:

• копирования;
• хранения;
• передачи почтой, факсом, электронной почтой;
• передачи голосом, включая мобильные телефоны, голосовую почту;
• уничтожения информации с конкретного ресурса.