Der erste Schritt zur Sicherung des unternehmenseigenen Informationssystems und Anwendungsportfolios besteht darin, ein vollständiges und umfassendes Inventar der Anwendungen zu erstellen, aus denen sich das Informatiksystem zusammensetzt.
Es soll sichergestellt werden, dass die Konformitätsanforderungen der Anwendungen erfüllt sind, dass veraltete Anwendungen oder Bausteine identifiziert und ein gutes Verständnis der Module, externen Komponenten und Datenströme vorhanden ist.
Dazu gehört auch, alle Systemkomponenten aufzulisten, insbesondere:
- die Anwendungen oder Anwendungsbausteine
- die Datenbanken und ihre Bestandteile
- die Verwaltung der Anwendungszugriffe
- die Schnittstellen zwischen Anwendungen und ihren Datenflüssen
- die verwendeten Architekturmodelle
