Приложение А (справочное). Пример перечня защищаемых активов

Приложение А
(справочное)

Пример
перечня защищаемых активов

Перечень защищаемых активов в процессе аттестации системы может включать (в части, свойственной этому процессу):

- выходные результаты процесса (см. 6.1.2);

- активы государственных информационных систем, информационных систем персональных данных, автоматизированных систем управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, значимых объектов критической информационной инфраструктуры Российской Федерации (см. [21]-[24]);

- договоры и соглашения на проведение работ по созданию (модернизации, развитию) и аттестации системы;

- лицензии, подтверждающие право поставщика (производителя) на проведение работ по созданию (модернизации, развитию) и аттестации системы;

- финансовые и плановые документы, связанные с проведением работ по созданию (модернизации, развитию) и аттестации системы;

- документацию при обследовании объекта автоматизации (для автоматизируемых систем - см. ГОСТ 34.601);

- документацию при выполнении научно-исследовательских работ (см. ГОСТ 7.32, ГОСТ 15.101) с учетом специфики аттестуемой системы;

- конструкторскую и технологическую документацию (для создаваемой, модернизируемой или применяемой системы - см. ГОСТ 2.051, ГОСТ 2.102, ГОСТ 3.1001, ГОСТ 34.201);

- эксплуатационную и ремонтную документацию (см. ГОСТ 2.602, ГОСТ 34.201, ГОСТ Р 2.601) с учетом специфики аттестуемой системы;

- технические задания (см. ГОСТ 2.114, ГОСТ 15.016, ГОСТ 34.602, ГОСТ Р 57839);

- персональные данные, базу данных и базу знаний, систему хранения архивов;

- систему передачи данных и облачные данные организации;

- выходные результаты иных процессов в жизненном цикле системы с учетом ее специфики.