Ochrana a správa aktív v rámci verejných a súkromných inštitúcií je nevyhnutným predpokladom pre zabezpečenie ich plynulého fungovania. V článku si priblížime, ako sa k aktívam postaviť, ako ich zaznamenať, pomenovať a priradiť im správne vzťahy a či sa môžeme oprieť o vyhlášky, nariadenia alebo zákony pri označení a zaradení do zoznamu aktív.
Aktívum je niečo, čo má hodnotu alebo je pre školu, obecný úrad alebo firmu užitočné, pretože podporuje jej operácie alebo zabezpečuje kontinuitu činnosti. Aktíva potrebujú ochranu, resp. vhodnú správu aktív. Ak chceme niečo chrániť, musíme najskôr vedieť, čo to je. Môžeme hovoriť o zozname alebo evidencii aktív a podobne. Pomôcť nám môže vyhláška č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy, Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu. V uvedenej vyhláške sa v prílohe č. 1 definuje zoznam aktív takto:
Zoznam aktív obsahuje označenie operačného systému alebo firemného softvéru a jeho aktuálne používanej verzie všetkých týchto komponentov informačných technológií verejnej správy:
a) pracovná stanica – stolová,
b) pracovná stanica – prenosná,
c) aplikačný softvér, 1. kancelársky softvér, 2. internetový prehliadač, 3. antivírusový softvér, 4. komunikačný softvér, 5. ďalší využívaný komerčný softvér,
d) všetky druhy serverov,
e) virtualizačné prostredie,
f) databázové prostredie,
g) komerčný podnikový softvér,
h) sieťový firewall,
i) sieťový router,
j) sieťový prepínač,
k) komunikačné prostredie,
l) zálohovacie prostredie,
m) mobilné zariadenia,
n) dátové úložiská,
o) ostatné zariadenia alebo sieťové prvky schopné komunikovať so zvyškom ekosystému informačných technológií verejnej správy,
p) prenosné zariadenia.
Pri aktívach nesmieme zabúdať, že k ním zaraďujeme aj papierovú dokumentáciu, v ktorej sa nachádzajú rôzne dodávateľské kontrakty, dokumenty obsahujúce osobné údaje a v neposlednom rade sú aktívom aj ľudia (zamestnanci, žiaci).