ГОСТ Р 56205—2014
основной коммерческой деятельности. Наиболее значимые физические объекты составляют обору
дование. которое управляется системой автоматизации;
b
) логические объекты: носят информативный характер. Они могут включать в себя интеллекту
альную собственность, алгоритмы, внутрифирменные методики, специализированную информацию
или другие информационные элементы, которые воплощают способность организации функциониро
вать или осуществлять нововведения. Кроме того, объекты такого типа могут включать в себя репу
тацию в глазах общественности, доверие покупателей или другие показатели, снижение которых не
посредственно отражается на бизнесе.
Л
огические объекты могут быть в форме человеческой памя ти,
документов, информации, содержащейся на материальных носителях, или электронных записей,
относящихся к информационному объекту.
Л
огические объекты могут включать в себя также резуль
таты испытаний, данные соответствия нормативным документам или любую другую информацию,
которая считается важной или проприетарной, или может либо дать, либо обеспечить конкурентное
преимущество. Утрата логических объектов часто чревата весьма длительными и вредоносными по
следствиями для организации.
Процессы управления являются особой формой логических объектов. Они содержат логику ав
томатизации. применяемую при осуществлении промышленного процесса. Такие процессы сильно
зависят от цикличной или непрерывной реализации точно определенных событий. Нарушение безо
пасности технологических объектов может осуществляться как физическими (например, разрушение
носителей), так и нефизическими (например, несанкционированное изменение) средствами и приво
дить к некоторой потере целостности или доступности самого процесса;
c) кадровые ресурсы: включают в себя работников, а также их знания и навыки, соответствую
щие их производственной деятельности. Последняя может включать в себя необходимые процедуры
сертификации, опыт работы с оборудованием, или другую деятельность, которая не затрагивает
про цессы автоматизированного производства, или важные навыки, необходимые в чрезвычайных
ситуа циях. Технологическое оборудование редко бывает полностью автоматизированным, и сбои в
опера циях. производимых сотрудниками, могут существенно отразиться на производстве, несмотря
на от носительную сохранность физических и логических систем. Например, из-за ошибочного
срабатыва ния заводской сигнализации персонал может предпринять останов и эвакуацию с завода,
хотя в сис темах промышленной автоматики и контроля ничего не было нарушено ни на
физическом, ни на ло гическом уровне.
Л
юбое происшествие или атака, приводящие к
травмированию сотрудника, будут рассматриваться как затрагивающие кадровый ресурс.
5.6.2.2 Оценка имущественных объектов
Чтобы соответствовать категории физического или логического объекта имущества, этот объект
должен принадлежать организации или относиться к ней иным способом. Он должен также представ
лять ценность для организации. Ценность объекта может быть выражена, либо в количественном,
либо в качественном отношениях. Некоторые организации могут считать качественную оценку доста
точным критерием для выражения имущественного ущерба в ходе анализа рисков.
a) количественная оценка объектов: объекту, которому дана количественная оценка, соответст
вует точный потенциальный финансовый ущерб. Он может выражаться в стоимости замены, стоимо
сти потерянного сбыта или других финансовых показателях. Количественная оценка требует
скрупу лезного анализа стоимости для получения точной цифры, зато дает организации намного
более яс ную картину потенциальных последствий ущерба;
b
) качественная оценка объектов: качественный ущерб обычно выражает более абстрактный
уровень ущерба, например, его процентную или относительную величину.
которая соответствует, например, незначительным последствиям, значительным последствиям
или отсутствию последствий. Многие объекты можно проанализировать лишь с точки зрения качест
венного ущерба. Процедуру оценки рисков можно начинать с качественной оценки объектов для до
кументирования больших рисков и обоснования проекта по расходованию денег на ликвидацию по
следствий с целью снижения риска, а затем подкрепить количественным анализом для
получения детальной картины подверженности риску.
Ценность можно классифицировать по типу причиняемого ущерба, который может быть прямым
или косвенным;
c) прямой ущерб: отражает стоимость замены объекта. Применительно к физическому объекту
эта стоимость может включать в себя стоимость замены самого устройства.
Л
огическим объектам
соответствует относительно малый прямой ущерб по сравнению с их полезностью, поскольку носи
тель. используемый для хранения такого объекта, обычно дешевый;
21