Apakah aset maklumat? Contohnya

Kehidupan kita sentiasa rumit di semua bidang. Pendekatan, teknologi, dan aset yang baru dan belum pernah terjadi sebelumnya muncul. Untuk perusahaan besar moden, aset maklumat memainkan peranan yang besar. Apakah mereka?

Maklumat am

Sebelum memulakan topik utama, mari sentuh pada minimum teoritikal yang diperlukan. Yaitu, mari kita bincangkan maklumat. Ini adalah salah satu aset pengeluaran yang paling penting, di mana kecekapan perusahaan dan kebergantungannya sebahagian besarnya bergantung. Ini boleh menjadi rahsia untuk mencipta produk tertentu, atau data kewangan dalaman. Sebarang organisasi yang lebih besar atau kurang memiliki aset maklumat sendiri, yang mana ia sangat tidak diingini bahawa mereka jatuh ke dalam pihak ketiga. Oleh itu, isu penyimpanan dan keselamatan adalah akut.

Mengenai konsep umum

Untuk berjaya menangani semua data yang dibentangkan, anda perlu mengetahui beberapa perkara:

1. Aset Maklumat. Ini adalah data dengan butiran yang membenarkan pengenalan. Mereka berharga kepada organisasi tertentu dan berada di dalamnya. Dibentangkan pada mana-mana medium ketara dalam bentuk yang membolehkannya diproses, disimpan, atau dipindahkan.
2. Pengelasan aset maklumat. Ini adalah pembahagian data sedia ada organisasi ke dalam jenis yang sesuai dengan keterukan akibat yang terhasil akibat kehilangan sifat penting mereka.

Seperti yang anda faham, bukan sahaja nombor individu dan penjelasan mereka adalah penting, tetapi juga keupayaan untuk menggunakannya dengan cepat, perlindungan terhadap akses yang tidak dibenarkan, dan beberapa perkara lain. Apabila aset maklumat perusahaan diperuntukkan dan dibentuk, persoalan timbul daripada klasifikasi yang betul dengan keselamatan berikutnya. Kenapa begitu? Hakikatnya, dengan bantuan klasifikasi adalah mungkin untuk membuat metrik utama untuk maklumat yang digunakan - nilainya, kuasa pengaruh pada perusahaan, keperluan untuk penyediaan / penyelenggaraan / perlindungan dan sebagainya. Terutamanya bergantung kepada bagaimana data akan diproses dan dilindungi. Di samping itu, terdapat beberapa piawaian pengawalseliaan yang memerlukan inventori mandatori aset maklumat organisasi. Walaupun tiada prosedur tunggal untuk ini.

Sedikit mengenai klasifikasi untuk perusahaan

Pendekatan data bergantung pada keadaan dan apa yang kita hadapi. Pertimbangkan aset maklumat sebagai contoh perusahaan swasta. Klasifikasi dijalankan untuk menyediakan pendekatan yang berbeza untuk data, dengan mengambil kira tahap kritikal mereka, yang mempengaruhi aktiviti, reputasi, rakan kongsi perniagaan, pekerja dan pelanggan. Ini membolehkan anda menentukan kelayakan ekonomi dan keutamaan pelbagai langkah untuk pembentukan keselamatan maklumat perusahaan. Selaras dengan undang-undang Persekutuan Rusia, terdapat:

1. Maklumat awam (terbuka).
2. Data peribadi.
3. Maklumat yang mengandungi maklumat yang menjadi rahsia bank.
4. Data yang berkaitan dengan rahsia perdagangan.

Bagaimana untuk menilai kepentingan mereka? Untuk ini, model khas digunakan. Mari lihat lebih dekat dengan mereka.

Model pengkelasan

Selalunya, dua daripadanya dijumpai:

1. Klasifikasi satu faktor. Berdasarkan tahap kerosakan. Ia mudah di sini. Pertimbangkan contoh kecil. Aset sistem maklumat diedarkan ke dalam empat blok bergantung kepada tahap kemungkinan kerosakan yang disebabkan oleh kebocoran data.Contohnya - minima, maka - sederhana, tinggi dan akhirnya - kritikal. Jika bulatan yang tidak pasti orang tahu siapa yang pengarah menerima di pejabatnya hari ini, maka ini boleh diklasifikasikan sebagai jenis kerosakan minimum. Tetapi jika maklumat tentang rasuah pejabat kebocoran kepada pejabat pendakwa, ini adalah keadaan kritikal.
2. Model klasifikasi multivariate. Berdasarkan tiga parameter klasik. Dalam kes ini, semua maklumat adalah menarik dari segi kerahsiaan, kebolehaksesan dan integriti. Bagi setiap keperluan item dilekatkan secara berasingan - tinggi, sederhana, rendah. Bersama-sama mereka dinilai, sebagai contoh, sebagai kepentingan kritikal atau asas.

Mengenai kelas

Untuk menilai aset maklumat secara efisien dan beralih dari kuantiti kepada kualiti, kelas boleh diperkenalkan yang akan mencerminkan nilai data dan tahap keperluan untuk mereka. Dalam kes sedemikian, biasanya membezakan:

1. Kelas terbuka. Dalam kes ini, tidak ada sekatan pada pengedaran dan penggunaan, tidak ada kerosakan kewangan dari kemasyhuran.
2. Untuk kegunaan rasmi. Untuk kegunaan dalaman. Tiada kerosakan kewangan. Tetapi jenis kerugian lain mungkin timbul untuk pekerja organisasi atau keseluruhan struktur.
3. Rahsia. Penggunaan yang diperuntukkan disediakan semasa bekerja dengan pelanggan dan rakan niaga. Pendedahan ini akan membawa kerosakan kewangan.

Mengenai Data Rahsia

Maklumat sedemikian boleh dibahagikan kepada beberapa kategori. Dua yang pertama digunakan dalam struktur komersial, selebihnya, sebagai peraturan, semata-mata oleh negara:

1. Dengan akses terhad. Bermaksud digunakan oleh kalangan pekerja organisasi tertentu. Kerosakan kewangan biasanya dihargai sehingga satu juta Rubles.
2. Rahsia Memberi penggunaan secara eksklusif ahli-ahli kepimpinan organisasi tertentu. Kerosakan kewangan biasanya bermula pada satu juta Rubles.
3. Rahsia Teratas. Data ini adalah dari dasar tentera, ekonomi, luar negara, perisikan, saintifik dan teknikal, aktiviti operasi dan penyiasatan, pendedahan yang boleh merosakkan kementerian atau industri dalam satu atau lebih bidang ini.
4. Kepentingan khusus. Data ini adalah dari dasar tentera, ekonomi, luar negara, perisikan, saintifik dan teknikal, aktiviti penyiasatan operasi, pendedahan yang boleh menyebabkan kerosakan yang ketara kepada Persekutuan Rusia dalam satu atau lebih kawasan ini.

Bagaimana aset maklumat dikendalikan?

Mari lihat salah satu algoritma yang mungkin:

1. Aset maklumat yang dikenal pasti wujud dalam sebarang bentuk (dokumen elektronik dan kertas, aliran data, pemacu denyar, dll.) Yang beredar di antara jabatan dalam organisasi. Semua ini dikumpulkan, ditentukan, dan skema besar dibina di mana semuanya dipaparkan.
2. Kami melakukan perkara yang sama, tetapi berkenaan dengan setiap unit individu.
3. Aset maklumat terikat kepada infrastruktur di mana ia disimpan, ia diperhatikan melalui saluran mana yang dihantar, di mana dan di mana sistem mereka terkandung dan sebagainya. Terdapat satu perkara penting di sini! Item ini menyediakan kerja dengan setiap aset maklumat individu. Baginya, keseluruhan persekitaran ditarik (lebih terperinci, lebih baik, kerana lebih mudah untuk mengenalpasti ancaman). Anda perlu memaparkan port penghantaran, saluran, dan banyak lagi.
4. Kami mengambil semua amalan terbaik dan mengklasifikasikannya menggunakan ciri seperti kerahsiaan, kebolehaksesan, integriti.

Kitaran hidup

Ini adalah cara aset berharga ini sebelum pengelasannya. Percayalah, keselamatan maklumat memainkan peranan penting, dan ia tidak boleh diabaikan. Pada masa yang sama, perhatian yang cukup mesti dibayar kepada kitaran hayat.Apa ini? Kitaran hayat adalah satu set masa tertentu yang kemudiannya kepentingan objek, sebagai peraturan, berkurang. Secara konvensional, kita boleh membezakan peringkat berikut:

1. Maklumat digunakan dalam mod operasi. Ini bermakna dia mengambil bahagian dalam kitaran pengeluaran dan sentiasa dalam permintaan.
2. Maklumat digunakan dalam mod arkib. Ini bermakna ia tidak terlibat secara langsung dalam kitaran pengeluaran, walaupun secara berkala diperlukan untuk kegiatan analisis atau lain-lain.
3. Maklumat disimpan dalam mod arkib.

Itu mungkin semua. Data apa yang disimpan - asas maklumat aset atau sesuatu yang lain - tidak penting. Perkara utama adalah memastikan kerahsiaan, kebolehaksesan, integriti. Kemudian anda tidak perlu bimbang tentang reputasi dan mengambil kerugian.