Групповой показатель M11 "Организация и функционирование службы ИБ организации БС РФ"

┌────────────┬──────────────────────────────────────┬───────────────┬──────────────────────────┬───────────┬─────────────┐

│Обозначение │ Частный показатель ИБ │Обязательность │ Оценка частного │Коэффициент│ Вычисленное │

│ частного │ │ выполнения │ показателя ИБ │значимости │ значение │

│ показателя │ │ ├──┬────┬────┬────┬───┬────┤ частного │ показателя │

│ ИБ │ │ │0 │0,25│0,5 │0,75│ 1 │н/о │показателя │ ИБ │

│ │ │ │ │ │ │ │ │ │ ИБ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M11.1 │Сформирована ли руководством служба ИБ│ обязательный │ │ │ │ │ │ │ 0,0816 │ │

│ │(назначено ли уполномоченное лицо) для│ │ │ │ │ │ │ │ │ │

│ │реализации, эксплуатации, контроля и │ │ │ │ │ │ │ │ │ │

│ │поддержания на должном уровне СОИБ, │ │ │ │ │ │ │ │ │ │

│ │утверждены ли цели и задачи ее │ │ │ │ │ │ │ │ │ │

│ │деятельности? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M11.2 │Имеет ли служба ИБ утвержденные │ обязательный │ │ │ │ │ │ │ 0,0753 │ │

│ │руководством полномочия и ресурсы, │ │ │ │ │ │ │ │ │ │

│ │необходимые для выполнения │ │ │ │ │ │ │ │ │ │

│ │установленных целей и задач? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M11.3 │Имеет ли служба ИБ назначенного из │ обязательный │ │ │ │ │ │ │ 0,0750 │ │

│ │числа руководства куратора, который │ │ │ │ │ │ │ │ │ │

│ │при этом не является куратором службы │ │ │ │ │ │ │ │ │ │

│ │информатизации (автоматизации)? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M11.4 │Наделена ли служба ИБ собственным │ рекомендуемый │//│////│////│////│ │ │ 0,0530 │ │

│ │бюджетом? │ │//│////│////│////│ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M11.5 │Сформированы ли для организаций, │ рекомендуемый │//│////│////│////│ │ │ 0,0615 │ │

│ │имеющих сеть филиалов или региональных│ │//│////│////│////│ │ │ │ │

│ │представительств, подразделения ИБ │ │//│////│////│////│ │ │ │ │

│ │(уполномоченные лица) на местах и │ │//│////│////│////│ │ │ │ │

│ │обеспечены ли эти подразделения │ │//│////│////│////│ │ │ │ │

│ │необходимыми ресурсами и нормативной │ │//│////│////│////│ │ │ │ │

│ │базой? │ │//│////│////│////│ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M11.6 │Наделена ли служба ИБ (уполномоченное │ обязательный │ │ │ │ │ │ │ 0,0694 │ │

│ │лицо) полномочиями организовывать │ │ │ │ │ │ │ │ │ │

│ │составление и контролировать │ │ │ │ │ │ │ │ │ │

│ │выполнение всех планов по обеспечению │ │ │ │ │ │ │ │ │ │

│ │ИБ организации? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M11.7 │Наделена ли служба ИБ (уполномоченное │ обязательный │ │ │ │ │ │ │ 0,0725 │ │

│ │лицо) полномочиями разрабатывать и │ │ │ │ │ │ │ │ │ │

│ │вносить предложения по изменению │ │ │ │ │ │ │ │ │ │

│ │политик ИБ организации? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M11.8 │Наделена ли служба ИБ (уполномоченное │ обязательный │ │ │ │ │ │ │ 0,0725 │ │

│ │лицо) полномочиями организовывать │ │ │ │ │ │ │ │ │ │

│ │изменения существующих и принятие │ │ │ │ │ │ │ │ │ │

│ │руководством новых внутренних │ │ │ │ │ │ │ │ │ │

│ │документов, регламентирующих │ │ │ │ │ │ │ │ │ │

│ │деятельность по обеспечению ИБ │ │ │ │ │ │ │ │ │ │

│ │организации? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M11.9 │Наделена ли служба ИБ (уполномоченное │ обязательный │ │ │ │ │ │ │ 0,0781 │ │

│ │лицо) полномочиями определять │ │ │ │ │ │ │ │ │ │

│ │требования к мерам обеспечения ИБ │ │ │ │ │ │ │ │ │ │

│ │организации? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M11.10 │Наделена ли служба ИБ (уполномоченное │ обязательный │ │ │ │ │ │ │ 0,0725 │ │

│ │лицо) полномочиями контролировать │ │ │ │ │ │ │ │ │ │

│ │работников организации в части │ │ │ │ │ │ │ │ │ │

│ │выполнения ими требований внутренних │ │ │ │ │ │ │ │ │ │

│ │документов, регламентирующих │ │ │ │ │ │ │ │ │ │

│ │деятельность в области обеспечения ИБ,│ │ │ │ │ │ │ │ │ │

│ │в первую очередь работников, имеющих │ │ │ │ │ │ │ │ │ │

│ │максимальные полномочия по доступу к │ │ │ │ │ │ │ │ │ │

│ │защищаемым информационным активам? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M11.11 │Наделена ли служба ИБ (уполномоченное │ обязательный │ │ │ │ │ │ │ 0,0725 │ │

│ │лицо) полномочиями осуществлять │ │ │ │ │ │ │ │ │ │

│ │мониторинг событий, связанных с │ │ │ │ │ │ │ │ │ │

│ │обеспечением ИБ? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M11.12 │Наделена ли служба ИБ (уполномоченное │ обязательный │ │ │ │ │ │ │ 0,0787 │ │

│ │лицо) полномочиями участвовать в │ │ │ │ │ │ │ │ │ │

│ │расследовании событий, связанных с │ │ │ │ │ │ │ │ │ │

│ │инцидентами ИБ, и выходить в случае │ │ │ │ │ │ │ │ │ │

│ │необходимости с предложениями по │ │ │ │ │ │ │ │ │ │

│ │применению санкций в отношении лиц, │ │ │ │ │ │ │ │ │ │

│ │осуществивших НСД и НРД (например, │ │ │ │ │ │ │ │ │ │

│ │нарушивших требования инструкций, │ │ │ │ │ │ │ │ │ │

│ │руководств по обеспечению ИБ │ │ │ │ │ │ │ │ │ │

│ │организации)? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M11.13 │Наделена ли служба ИБ (уполномоченное │ обязательный │ │ │ │ │ │ │ 0,0587 │ │

│ │лицо) полномочиями участвовать в │ │ │ │ │ │ │ │ │ │

│ │действиях по восстановлению │ │ │ │ │ │ │ │ │ │

│ │работоспособности АБС после сбоев и │ │ │ │ │ │ │ │ │ │

│ │аварий? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M11.14 │Наделена ли служба ИБ (уполномоченное │ обязательный │ │ │ │ │ │ │ 0,0787 │ │

│ │лицо) полномочиями участвовать в │ │ │ │ │ │ │ │ │ │

│ │создании, поддержании, эксплуатации и │ │ │ │ │ │ │ │ │ │

│ │совершенствовании СОИБ организации? │ │ │ │ │ │ │ │ │ │

├────────────┴──────────────────────────────────────┴───────────────┴──┴────┴────┴────┴───┴────┴───────────┼─────────────┤

│Итоговая оценка группового показателя M11 │ │

└──────────────────────────────────────────────────────────────────────────────────────────────────────────┴─────────────┘