Почему границы объекта важны
При выявлении объекта необходимо понимать, какую конкретно функцию выполняет рассматриваемая система и какие компоненты необходимы для её работы. Слишком широкое описание может привести к включению в один объект несвязанных компонентов, а слишком узкое — к потере существенных зависимостей.
Что фиксировать
- назначение системы;
- поддерживаемый технологический или иной процесс;
- основные программные и аппаратные компоненты;
- сетевые связи и внешние зависимости;
- владельца и эксплуатирующее подразделение;
- границы ответственности и условия эксплуатации.
Практический принцип
Название продукта или производителя не определяет границы объекта. Основой описания должна быть функция системы и её роль в соответствующем процессе.
Связь с категорированием
После определения границ объекта становится возможным последовательно применять критерии значимости, предусмотренные ПП РФ №127. Внутреннее описание должно позволять понять, к какому объекту относятся исходные данные, использованные при оценке.
Контрольная форма
Удобно использовать карточку: идентификатор объекта → функция → процесс → компоненты → зависимости → владелец → нормативное основание → результат анализа. Такая форма облегчает последующий пересмотр.
Типовая ошибка
Не следует автоматически считать объектом всю корпоративную сеть, весь дата-центр или всю ИТ-инфраструктуру организации только потому, что они технически связаны с рассматриваемой системой. Связь должна быть описана и обоснована.