Riadenie rizík kybernetickej bezpečnosti a informačnej bezpečnosti – § 20 ods. 3 písm. b) ZoKB

Informačný majetok

Podľa rôznych definícií sa pod pojmom vlastníctvo myslí plná kontrola nad vecou alebo akoukoľvek potenciálnou hodnotou. Za vlastníctvo sa považuje všetko, čo človeku patrí, nad čím má plnú moc. Avšak za hodnotu sa okrem hmotných statkov nepochybne považujú aj nehmotné statky a práva, v digitálnej ére súhrnne nazývané informačné aktíva.

Pojem informačné aktíva (angl. „information assets“) je používaný pre označenie širokej skupiny komponentov informačnej architektúry. Informačným aktívom môže byť každá informácia, systém, aplikácia alebo hardvér v majetku organizácie, ktorý sa používa pri prevádzkových činnostiach. Záleží len od vlastníkov alebo štatutárneho vedenia organizácie, do akého detailu bude evidovať tento svoj informačný majetok.

Proces správa informačných aktív (angl. „IT Asset Management“, v skratke ITAM) zvyčajne zahŕňa zhromaždenie podrobného inventára databáz, hardvéru, softvéru a sieťových zariadení organizácie a následné použitie informácií o tomto inventári na prijímanie kvalifikovaných rozhodnutí, okrem iného súvisiacich aj s kybernetickou bezpečnosťou. V rámci procesu riadenia informačných aktív by mali byť identifikované všetky aktíva súvisiace so zariadeniami na spracovanie informácií a informačnými prostriedkami. Inventár týchto aktív by mal byť centrálne zaznamenaný a riadený. Je zrejmé, že v komplexných heterogénnych prostrediach by bolo nemožné udržať prehľad o informačnej architektúre organizácie bez funkčného procesu ITAM.

Osvedčených metodík pre kategorizáciu informačných aktív paradoxne nie je mnoho. Informačná architektúra je špecializovaná disciplína, ktorá interpretuje informácie a vyjadruje určenie cieľov a požiadaviek. Umožňuje štruktúrovaný návrh zdieľaného prostredia, navrhuje metódy organizácie, vzájomného vzťahu a pomenovania všetkých artefaktov, ktoré vstupujú do spracúvania informácií počas celého ich životného cyklu. Odborná verejnosť zrejme najčastejšie odkazuje na terminológiu rámca informačnej architektúry podľa metodiky TOGAF9. Zjednodušené, vysokoúrovňové zobrazenie jednej časti rámca architektonického obsahu podľa tejto metodiky je na nasledujúcom ...