Критичность актива

Критичность актива — классификационная оценка того, насколько отказ, утрата или компрометация конкретного актива повлияют на бизнес-процессы, обязательства и безопасность организации. Активом могут быть сервер, приложение, база данных, учётная запись, сетевой сегмент или набор данных. Оценку обычно формируют по влиянию на конфиденциальность, целостность и доступность, допустимому времени простоя, финансовым и регуляторным последствиям, а также зависимостям между системами. Критичность не является постоянным свойством оборудования: она меняется при смене роли, данных и связей актива. Показатель применяют при выборе резервирования, целевых RTO и RPO, очередности устранения уязвимостей, глубины журналирования и состава средств защиты. Соотношение критичности и ценности актива зависит от принятой методики: критичность обычно отражает тяжесть последствий нарушения работы или защиты, а ценность может учитывать и другие аспекты значимости ресурса.