Приложение А (справочное). Пример перечня защищаемых активов

Приложение А
(справочное)

Пример
перечня защищаемых активов

Перечень защищаемых активов в процессе управления портфелем проектов может включать (в части, свойственной этому процессу):

- выходные результаты процесса управления портфелем проектов - по 6.1.2;

- активы государственных информационных систем, информационных систем персональных данных, автоматизированных систем управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, значимых объектов критической информационной инфраструктуры Российской Федерации - см. [21]-[24];

- договоры и соглашения на выполнение проектов и их составных частей;

- лицензии, подтверждающие право поставщиков (производителей) на выполнение проектов и их составных частей;

- финансовые и плановые документы, связанные с выполнением проектов;

- документацию при обследовании объекта автоматизации (для автоматизируемых систем) - по ГОСТ 34.601;

- документацию при выполнении научно-исследовательских работ - по ГОСТ 7.32, ГОСТ 15.101 с учетом специфики организации, применяющей процесс, а также специфики создаваемых (модернизируемых) и/или применяемых систем, связанных с проектами, входящими в портфель проектов;

- конструкторскую и технологическую документацию - по ГОСТ 2.051, ГОСТ 2.102, ГОСТ 3.1001, ГОСТ 34.201 с учетом специфики организации, применяющей процесс, а также специфики создаваемых (модернизируемых) и/или применяемых систем, связанных с проектами, входящими в портфель проектов;

- эксплуатационную и ремонтную документацию - по ГОСТ Р 2.601, ГОСТ 2.602, ГОСТ 34.201 с учетом специфики организации, применяющей процесс, а также специфики создаваемых (модернизируемых) и/или применяемых систем, связанных с проектами, входящими в портфель проектов;

- технические задания - по ГОСТ 2.114, ГОСТ 15.016, ГОСТ 34.602 с учетом специфики организации, применяющей процесс, а также специфики создаваемых (модернизируемых) и/или применяемых систем, связанных с проектами, входящими в портфель проектов;

- персональные данные, базу данных и базу знаний, систему хранения архивов по проектам;

- систему передачи данных и облачные данные организации, связанные с проектами;

- выходные результаты иных процессов в жизненном цикле систем, связанных с проектами (входящими в портфель проектов), с учетом их специфики.