В методической части документа должно быть описано, что нужно сделать привлеченным специалистам, чтобы выполнить свою работу. Целесообразно укомплектовать документ в качестве приложения анкетой, которую структурировать таким образом, чтобы максимально облегчить ее заполнение — выбор из уже имеющихся вариантов, числовые оценки и т. д.
Принципы и направления.
Ниже приведены несколько выдержек из подобного документа, которые могут помочь соответствующему специалисту в создании своего варианта.
Принципы проведения инвентаризации.
- Принцип единообразного подхода подразумевает рассмотрение любого объекта/системы с точки зрения технологии создания, обработки, хранения, отправки или приема информации.
- Принцип объективности означает подход с позиций оценки информационной безопасности при критическом анализе системы/объекта.
- Принцип многоуровневого подхода означает рассмотрение объекта/системы путем разделения его на составные части (аппаратное обеспечение, программное обеспечение и т. п.).
- Принцип сопряжения означает, что необходимо указать, от каких систем информация поступает в данную, и в какие системы информация направляется от данной.
Направления проведения инвентаризации.
- Физическое — описывает географическое расположение и размещение системы или отдельных компонент с учетом описания подсистем разграничения доступа.
- Технологическое — описывает используемые технические средства (аппаратное и программное обеспечение, алгоритмы и схемы и т. п.).