الأصول

الأنظمة والتطبيقات ومخازن البيانات والبنية التحتية والأصول المادية، ولكل منها مالك محدد.

الملكية هي الحقل الذي يقوم عليه كل شيء آخر. فالأصل الذي لا مالك له تنتج عنه ملاحظات لا يتابعها أحد.

عمليات الأعمال واعتمادياتها، وتستخدمها مباشرةً وحدة تحليل أثر الأعمال وسجلات الخصوصية.

يصف كل من RoPA وBIA العمليات. إن نمذجة العملية مرة واحدة تعني أن فريق الخصوصية وفريق استمرارية الأعمال يصفان الشيء نفسه.

منظومة تصنيف قابلة للتكوين، تراعي متطلبات قانون حماية البيانات الشخصية العُماني (PDPL) افتراضيًا.

التصنيف يحدد متطلبات التعامل مع البيانات. وإدراجه في سجل الأصل هو ما يسمح بتطبيق الضابط حسب فئة التصنيف بدلًا من نظام تلو الآخر.

أي طرف ثالث يتعامل مع أي أصل. تغذي هذه الخريطة وحدة مخاطر الأطراف الثالثة مباشرةً، وتحدد نطاق الحوادث فورًا.

عندما يُعلن أحد الموردين عن اختراق أمني، فإن السؤال الوحيد هو: أيّ أنظمتك يتعامل معها هذا المورّد؟ تُجيب هذه الخريطة على هذا السؤال في ثوانٍ بدلاً من أسبوع من رسائل البريد الإلكتروني.

أهداف اختيارية لزمن التعافي (RTO) ونقطة التعافي (RPO)، تُسجَّل على الأصول والعمليات.

تخطيط استمرارية الأعمال الذي لا يستند إلى سجل الأصول يتقادم لحظة استبدال أي نظام.