Wkmtyfikacja środowiska polega na narysowaniu ro/.mics/e/.cnia na tle schematu budynku frazie potrzeby jego otoczenia) 1 zamieszczeniu w dokumentacji ryzyka opisanych i ponumerowanych w sposób jedno znaczny.
- zasobów informacyjnych i teleinformatycznych;
- urządzeń ochrony technicznej;
- urządzeń usługowych (w szczególności zasilania w energię elektryczną i wodę).
Identyfikacja zasobów polega na podaniu specyfikacji i opisu zasobów (por. tab. H.4);
1) teleinformatycznych (nosicieli informacji chronionej lub uczestniczących w przesyłaniu takiej informacji) - dla zasobów tego typu warto dołączyć także informacje zbiorcze, np. czy komputery są od jednego produccnta/dostawcy, czy wszystkie mają taki sam gwarantowany oraz rzeczywisty okres eksploatacji, czy są tak samo skonfigurowane itp,
2) informacyjnych podlegających ochron e (dokumentów, baz danych, plików - warto podać Ich typ lub kategorię, sposób skonfigurowania itp.).
3) rysiemu ochrony — np. jaka jest klasa sejfów, w których są przechowywane kopie zapasowe i /lub dokumenty, jakie wymagania spełniają zamki, kraty itp.
.Jja? Należy zidentyfikować podstawowy zasób chroniony (lub zasoby), dla którego będzie V prowadzona dalsza analiza (np. baza danych osobowych). W rezultacie powinien powstać ; zbiór zasobów z, e (z,, ...,z,),i e jl, nj, podlegających analizie.
Tkbeta 8.4. Wzorzec arkusza opisu zasobu (przykład)
Identyfikator zasobu: (symbol identyfikacyjny)
Typ zasobu; (teleinformatyczny, informacyjny, systemu ochrony)
te s zasobu:
na którym jest on zaznaczony)
(krótki opis zasobu)
(wskazanie fizycznej lokalizacji zasobu; wskazanie numeru schematu.
(dane właściciela zasobu; stanowisko, telefon)
tajności (kwota w określonej walucie)
integralności, (kwota w określonej walucie) i dostępności; (kwota w określonej walucie) j rffltllcralopścl; (kwota w określonej walucie)
np, dtu lasobu typu trtart/brmatycrncNolśtimpMfer),'jefa producent. wśi duiHmoi. jaki okres fbpluwogś tata* ptikt kimftgomcyjne itp.