4.1 Identification of Information A

4.1 Identification of Information Assets
The first step in assessing the business impact and risk of an IT system is to determine the scope of the effort. The boundaries of the IT system is identified along with the resources and information that make up the system. This identification of information assets establish the scope of the risk assessment effort, delineates the operational authorization boundaries, and provides information essential to defining the risk.

This exercise can be carried out via questionnaire, on-site interviews, document review or use of automated scanning tool. Information gathering can be conducted throughout the risk assessment process.

ผลลัพธ์ (ไทย) 1:

4.1 ระบุข้อมูลสินทรัพย์ขั้นตอนแรกในการประเมินผลกระทบทางธุรกิจและความเสี่ยงของระบบ IT คือการ กำหนดขอบเขตของความพยายาม ขอบเขตของระบบมีระบุทรัพยากรและข้อมูลที่จัดทำระบบ ระบุข้อมูลสินทรัพย์นี้สร้างขอบเขตของการประเมินความเสี่ยง delineates ขอบเขตการตรวจสอบการดำเนินงาน และให้ข้อมูลที่จำเป็นเพื่อกำหนดความเสี่ยงออกกำลังกายนี้สามารถทำได้ผ่านแบบสอบถาม สัมภาษณ์ในสถานที่ รีวิวเอกสาร หรือใช้เครื่องมือการสแกนอัตโนมัติ รวบรวมข้อมูลสามารถทำได้ตลอดกระบวนการประเมินความเสี่ยง

ผลลัพธ์ (ไทย) 2:

4.1 บัตรประจำตัวของข้อมูลสินทรัพย์
ขั้นตอนแรกในการประเมินผลกระทบทางธุรกิจและความเสี่ยงของระบบไอทีคือการกำหนดขอบเขตของความพยายามที่ ขอบเขตของระบบไอทีที่มีการระบุพร้อมกับทรัพยากรและข้อมูลที่ทำขึ้นในระบบ บัตรประจำตัวของสินทรัพย์ข้อมูลนี้สร้างขอบเขตของความพยายามในการประเมินความเสี่ยงที่ให้สัตยาบันขอบเขตการอนุมัติการดำเนินงานและให้ข้อมูลที่จำเป็นในการกำหนดความเสี่ยง. การออกกำลังกายนี้สามารถดำเนินการผ่านทางแบบสอบถามการสัมภาษณ์บนเว็บไซต์ทบทวนเอกสารหรือการใช้การสแกนอัตโนมัติ เครื่องมือ. การรวบรวมข้อมูลที่สามารถดำเนินการตลอดทั้งกระบวนการการประเมินความเสี่ยง

ผลลัพธ์ (ไทย) 3:

4.1 การกำหนดสินทรัพย์ข้อมูลขั้นตอนแรกในการประเมินผลกระทบต่อธุรกิจและความเสี่ยงของระบบมันคือการกำหนดขอบเขตของความพยายาม ขอบเขตของระบบมีการระบุพร้อมกับทรัพยากรและข้อมูลที่ทำให้ระบบ นี้ระบุทรัพย์สินสารสนเทศสร้างขอบเขตของการประเมินความเสี่ยงความพยายามอธิบายขอบเขตการดำเนินงานและให้ข้อมูลที่จำเป็นในการกำหนดความเสี่ยงการออกกำลังกายนี้สามารถดำเนินการผ่านทางแบบสอบถาม สัมภาษณ์ในเว็บไซต์ , ตรวจสอบเอกสาร หรือการใช้เครื่องมือสแกนอัตโนมัติ . การรวบรวมข้อมูลสามารถดำเนินการผ่านกระบวนการประเมินความเสี่ยง