Задача обследования
Первичное обследование должно собрать фактические сведения, на которых затем строится нормативный анализ. Оно не заменяет предусмотренные законодательством документы, а формирует доказательную основу для внутреннего решения.
Минимальный состав сведений
- виды деятельности и процессы организации;
- подразделения и ответственные владельцы систем;
- перечень информационных систем, сетей и АСУ;
- назначение и функциональная роль каждой системы;
- взаимодействия и зависимости;
- данные об архитектуре, эксплуатации и изменениях;
- применимые нормативные основания.
Как проводить интервью
Вопросы владельцу процесса и специалисту по эксплуатации должны быть разными. Первый описывает функцию и последствия нарушения процесса, второй — технические границы и зависимости. Результаты следует свести в одну карточку объекта.
Результат
По окончании обследования должен существовать перечень систем с понятным статусом: рассматривается как потенциальный объект, исключён с указанием основания либо требует дополнительного обследования.
Связь с категорированием
Собранные сведения используются на следующих этапах, но каждое числовое или фактическое значение должно иметь источник. Нельзя заполнять пропуски предположениями только для того, чтобы получить формальный результат.