19
Типичными терминами, используемыми для качественной оценки ценности
активов, являются: «пренебрежимо малая», «очень малая», «малая», «средняя»,
«высокая», «очень высокая», «имеющая критическое значение». Выбор и диапазон
терминов, являющихся подходящими для данной организации, в значительной
степени зависят от потребностей организации в безопасности, величины этой
организации, а также других, специфичных для данной организации факторов.
Критерии, используемые в качестве основы для оценки ценности каждого
актива, должны выражаться в однозначных (недвусмысленных) терминах. С этим
часто бывают связаны наиболее сложные аспекты оценки активов, поскольку
ценность некоторых из них приходится определять субъективно. Поэтому для
определения ценности активов целесообразно привлекать достаточно большое
число разных людей. Возможны следующие критерии определения ценности
активов: первоначальная стоимость актива, стоимость его обновления или
воссоздания. Ценность актива может также носить нематериальный характер,
например цена доброго имени или репутации компании.
Кроме того, организация может устанавливать собственные пределы
ценности активов (например «малая», «средняя» и «высокая»). Эти пределы
должны быть оценены по выбранным критериям, например, возможные
финансовые потери следует оценивать в денежных единицах, тогда как при оценке
по критерию угрозы для личной безопасности оценка в денежных единицах
окажется непригодной. В конечном счете организация сама должна решить, какой
ущерб считать малым, а какой - большим. Ущерб, который может стать
бедственным для маленькой организации, для очень крупной организации может
быть сочтен малым или даже пренебрежимо малым.
В таблице 3 представим наиболее используемые и важные активы.
Таблица 3
Оценка информационных активов предприятия