Взаимоотношения с другими процессами

Процесс Управления Информационной Безопасностью имеет связи с другими процессами ITIL (см. рис. 15.2), так как в других процессах выполняются действия, связанные с обеспечением безопасно­сти. Эта деятельность проводится в обычном порядке в рамках ответственности определенного про­цесса и его руководителя. При этом Процесс Управления Информационной Безопасностью обеспе­чивает другие процессы инструкциями о структуре деятельности, связанной с безопасностью. Обыч­но соглашения об этом определяются после консультаций между Руководителем Процесса Управле­ния Информационной Безопасностью и Руководителями других процессов.

Рис. 15.2. Отношения между Процессом Управления Информационной Безопасностью и другими процессами

(ИСТОЧНИК: OGC)

Управление Конфигурациями

В контексте информационной безопасности процесс Управления Конфигурациями имеет наиболь­шее значение, так как он позволяет классифицировать Конфигурационные Единицы (CI). Эта клас­сификация определяет связи между Конфигурационными Единицами и предпринимаемыми мера­ми или процедурами безопасности.

Классификация Конфигурационных Единиц определяет их конфиденциальность, целостность и дос­тупность. Эта классификация основана на требованиях безопасности соглашений SLA. Заказчик ИТ-организации определяет классификацию, так как только заказчик может решить, насколько важны