Главная / Глоссарий / Информационный актив

Информационный актив — что это, виды, управление и защита

Информационный актив — это информация, представленная на материальных носителях, имеющая ценность для организации и подлежащая учёту, защите и управлению. Информационные активы могут быть как цифровыми (файлы, базы данных), так и физическими (документы, чертежи).

Простыми словами: Информационный актив — это всё, что имеет ценность для бизнеса в цифровом или бумажном виде: базы клиентов, технологии, финансовые отчёты, интеллектуальная собственность.

Содержание

Что такое информационный актив?

Информационный актив — это совокупность информации, определяемая и управляемая как единое целое. Это позволяет эффективно понимать, распространять, защищать и использовать эту информацию.

Основные характеристики информационного актива:

  • Ценность — информация имеет экономическую, юридическую или стратегическую ценность для организации;
  • Идентифицируемость — актив может быть чётко идентифицирован и учтён;
  • Управляемость — активом можно управлять в течение его жизненного цикла;
  • Уязвимость — актив подвержен угрозам безопасности.

Информационные активы являются основой для построения системы защиты информации. Без чёткого понимания, что именно защищать, невозможно построить эффективную систему безопасности.

📌 Важно: Согласно методике ФСТЭК, именно с инвентаризации информационных активов начинается построение модели угроз и системы защиты информации.

Примеры информационных активов

К информационным активам относятся:

Тип активаПримеры
Данные Базы клиентов, финансовые записи, кадровая информация
Программное обеспечение Лицензионное ПО, исходный код, разработанные приложения
Аппаратное обеспечение Серверы, ноутбуки, сети, устройства хранения данных
Информационные системы ERP-системы, CRM-системы, веб-приложения
Документы и записи Договоры, патенты, чертежи, отчёты
Интеллектуальная собственность Бренды, товарные знаки, ноу-хау, патенты
Люди и их знания Экспертиза сотрудников, практический опыт, навыки
Инфраструктурные ресурсы Сетевые кабели, дата-центры, облачные ресурсы

Каждый из этих активов требует определённого уровня защиты, в зависимости от его ценности и критичности для бизнеса.

Виды информационных активов
Информация, ПО, оборудование, люди.

Классификация информационных активов

Информационные активы классифицируются по различным признакам:

По материальности

  • Материальные — имеют физическое воплощение (бумажные документы, серверы, флешки);
  • Нематериальные — цифровая информация, знания, экспертиза.

По категории информации

По критичности

  • Критические — потеря актива приводит к остановке бизнеса;
  • Важные — потеря актива наносит серьёзный ущерб;
  • Незначительные — потеря актива не нарушает работу организации.

⚠️ Важно: Классификация активов должна пересматриваться как минимум один раз в год. Активы могут менять свою ценность в зависимости от стратегии бизнеса.

Жизненный цикл информационного актива

Жизненный цикл информационного актива включает следующие этапы:

  1. Создание — генерирование или получение новой информации;
  2. Хранение — размещение актива на носителе (локально, в облаке, на бумаге);
  3. Использование — доступ и работа с активом в рамках бизнес-процессов;
  4. Передача — обмен активом между сотрудниками или контрагентами;
  5. Архивирование — перенос актива на долгосрочное хранение;
  6. Уничтожение — удаление или физическое уничтожение актива по истечении срока хранения.

На каждом этапе актив подвергается различным угрозам. Например, при передаче — риск перехвата, при хранении — риск несанкционированного доступа.

Инфографика: Управление активами
Цикл управления активами.
продолжай пожалуйста

Защита информационных активов

Защита информационных активов строится на комплексном подходе:

Организационные меры

  • Инвентаризация и классификация активов;
  • Назначение ответственных за активы;
  • Разработка политики безопасности;
  • Обучение персонала.

Технические меры

  • Шифрование — защита данных с помощью СКЗИ;
  • Контроль доступа — разграничение прав с использованием биометрических систем;
  • Мониторинг — системы обнаружения атак «Форпост»;
  • Физическая защита — СКУД, видеонаблюдение.

Юридические меры

  • Патентование интеллектуальной собственности;
  • Соглашения о неразглашении (NDA);
  • Договорные обязательства с контрагентами.

📌 Рекомендация: Для защиты критических активов используйте комплексный подход, включающий все три группы мер.

Нормативное регулирование информационных активов

Управление информационными активами регулируется рядом документов:

  • ГОСТ Р 56546-2015 — «Безопасность АСУ ТП. Термины и определения»;
  • Приказ ФСТЭК № 21 — требования к защите информации;
  • 187-ФЗ — требования к защите КИИ;
  • ISO 27001 — международный стандарт по управлению информационной безопасностью.

Согласно ГОСТ Р 56546-2015, «информационный актив — это информация с реквизитами, позволяющими её идентифицировать; имеющая ценность для организации; находящаяся в распоряжении организации и представленная на любом материальном носителе».

Часто задаваемые вопросы (FAQ)

Что такое информационный актив простыми словами?
Информационный актив — это любые данные или информация, которые имеют ценность для компании: базы клиентов, технологии, финансовые отчёты, патенты.
Что относится к информационным активам компании?
Базы данных, исходный код, документы (договоры, чертежи), аппаратное обеспечение, программное обеспечение, интеллектуальная собственность.
Какова классификация информационных активов?
По материальности (материальные/нематериальные), по категории информации (открытая/конфиденциальная/секретная), по критичности (критические/важные/незначительные).
Как защитить информационные активы?
Использовать организационные меры (политика ИБ, обучение), технические (шифрование, контроль доступа) и юридические (NDA, патенты).
Что такое жизненный цикл информационного актива?
Это последовательность этапов: создание → хранение → использование → передача → архивирование → уничтожение.
Кто отвечает за сохранность информационных активов?
Ответственность распределяется: владелец актива (определяет ценность), хранитель (обеспечивает техническую сохранность), пользователь (соблюдает правила).
Как часто нужно пересматривать классификацию активов?
Не реже одного раза в год, а также при существенных изменениях в бизнес-процессах или стратегии компании.
Что такое критический информационный актив?
Это актив, потеря или компрометация которого приводит к остановке критических бизнес-процессов или создаёт угрозу для безопасности.
Какие нормативные документы регулируют управление активами?
ГОСТ Р 56546-2015, Приказ ФСТЭК № 21, 187-ФЗ, ISO 27001.
Какие продукты АО «РНТ» помогают защищать информационные активы?
Защищённые компьютеры «Обруч», СОА «Форпост», биометрические терминалы «Лицемер», маскираторы «Маис».

Связанные термины

Конфиденциальность информации Информационная безопасность (ИБ) ПЭВМ «Обруч» ФСТЭК России ФСБ России

Смотрите также

Конфиденциальность информации Информационная безопасность (ИБ) ПЭВМ «Обруч» — защищённый компьютер ФСТЭК России

Экспертная помощь по ИБ

Ответим на любые вопросы по защите информации и поможем выбрать решение

Или звоните: +7 (495) 777-75-77