Erőforrások modul bemutatása

Az Erőforrások modul célja egy erőforrásleltár készítése, annak támogatása, hogy a szervezet nyilvántartásba vegye az erőforrásait, legyenek azok IT eszközök, alkalmazások, létesítmények, tárgyi eszközök, humán erőforrások vagy akár szolgáltatások. Az erőforrás-felméréssel feltárható, hogy mely erőforrások milyen mértékben kapcsolódnak az egyes folyamatokhoz, milyen adatokat tárolnak vagy kezelnek, valamint erőforrás típusonként különböző információkat rögzíthetünk hozzájuk. A folyamatfelméréshez hasonlóan egy workflow-n keresztül a teljes erőforrás-felmérés menete nyomon követhető a rendszerben.

Hogyan működik?

Ha a szervezet még nem rendelkezik erőforrásleltárral, lehetősége van a teljes erőforrás-nyilvántartás SIREN-ben való rögzítésére, felmérésére és kezelésére. Amennyiben már rendelkezésre áll más rendszerben karbantartott erőforrás-leltár, lehetőség van a SIREN működéséhez szükséges, minimális erőforrás-adatok importálására.

A folyamat felméréshez hasonlóan az erőforrás-felmérés is egy workflow-val támogatott folyamat. Az űrlapot előtöltheti az információbiztonsági munkatárs, majd felmérésre küldi az erőforrásgazdának, aki delegálhatja is ezt a feladatot. Delegálás esetén a felmérés az elkészülést követően visszakerül az erőforrásgazdához jóváhagyásra, delegálás nélkül az erőforrás-felmérést az információbiztonsági munkatárs ellenőrzi és zárja le. Az erőforrás-felméréseknek határidő állítható be, amely biztosítja azt, hogy nem maradnak el a kötelező felülvizsgálatok.

A felmérő űrlapokon erőforrás típusonként különböző információkat rögzíthetünk, mint például:

• Erőforrás leírása
• Kapcsolódó erőforrások felmérése
• Maximálisan megengedett tényleges kiesési idő (RTO)
• IT erőforrásoknál például üzemeltetési dokumentációk, mentési, archiválási, naplózási követelmények, adatvesztési tolerancia, hozzáférés menedzsment, fejlesztői, teszt és éles környezetek információi, tesztadatok előállításának követelményei, sérülékenységvizsgálatokkal és biztonsági ellenőrzésekkel kapcsolatos elvárások.
• Humán erőforrásoknál például optimális és minimális létszám, kulcsemberek, helyettesítési rend.
• Szolgáltatásoknál például kapcsolattartók, SLA információk, szerződés információbiztonsági követelményei, audit elvárások.

A modulok összekapcsoltságának köszönhetően a rendszer bizonyos adatokat más modulokból is átvesz a könnyű kezelhetőség és konzisztencia érdekében, ilyenek például a következők:

• Kiszolgált folyamatok feltüntetése
• Kezelt adatok köre
• Maximálisan megengedett, átvett kiesési idő (igazodva a kritikus folyamatokhoz)
• Bizalmasság, Sértetlenség, Rendelkezésre állás szerinti besorolás

Eredménytermékek, előnyök