Envanter oluşturma
Süreç sahipleri bilgi akışlarını izleyerek bilgi/veri, yazılım, donanım, ağ, bulut hizmeti, fiziksel ortam, tesis, insan/rol ve dış hizmet varlıklarını belirler. Her varlığa benzersiz kimlik ve hesap verebilir bir sahip atanır.
Envanter en az şu alanları içerir: varlık adı, türü, açıklaması, sahibi, sorumlusu, konumu, bağlı süreç, sınıfı, kişisel veri durumu, kritik bağımlılıklar, yedekleme gereksinimi ve yaşam döngüsü durumu.
Değerleme
Varlık sahibi gizlilik, bütünlük ve erişilebilirlik etkisini 1–5 arasında değerlendirir. En yüksek boyut puanı varlığın koruma önceliğini belirlemede kullanılır. Yasal veya sözleşmesel yükümlülük varsa ayrıca işaretlenir.
Yaşam döngüsü
- Edinim ve geliştirme aşamasında güvenlik gereksinimleri belirlenir.
- Kullanım sırasında sınıflandırmaya uygun erişim, saklama, aktarım ve yedekleme uygulanır.
- Devir veya yer değişikliğinde sahiplik ve konum kaydı güncellenir.
- Kullanımdan kaldırmada veri güvenli silinir, lisanslar kapatılır ve envanter durumu değiştirilir.
Envanter yılda en az bir kez fiziksel ve mantıksal kaynaklarla mutabık hale getirilir. Sahipsiz, mükerrer veya yetkisiz varlıklar uygunsuzluk olarak ele alınır.