Таблица 6. Соответствие групповых показателей ИБ требованиям, представленным в разделе 8 СТО БР ИББС-1.0

┌───────────┬─────────────────────────────────────────────┬───────────────┐

│Обозначение│ Наименование группового показателя ИБ │ Структурный │

│группового │ │элемент СТО БР │

│показателя │ │ ИББС-1.0 │

│ ИБ │ │ │

├───────────┼─────────────────────────────────────────────┼───────────────┤

│ M28 │Оценка деятельности руководства организации │ п. 8.2 │

│ │по поддержке функционирования службы ИБ │ │

│ │организации │ │

│ M29 │Оценка деятельности руководства организации │ п. 8.7 │

│ │по принятию решений о реализации и │ │

│ │эксплуатации │ │

│ M30 │Оценка деятельности руководства организации │ пп. 8.3, 8.4, │

│ │по поддержке планирования СОИБ │ 8.5, 8.6, 8.8 │

│ M31 │Оценка деятельности руководства организации │пп. 8.9, 8.10, │

│ │по поддержке реализации СОИБ │ 8.11 │

│ M32 │Оценка деятельности руководства организации │ пп. 8.12, │

│ │по поддержке проверки СОИБ │ 8.13, 8.14, │

│ │ │ 8.15 │

│ M33 │Оценка деятельности руководства организации │ п. 8.16 │

│ │по анализу СОИБ │ │

│ M34 │Оценка деятельности руководства организации │пп. 8.17, 8.18 │

│ │по поддержке совершенствования СОИБ │ │

└───────────┴─────────────────────────────────────────────┴───────────────┘

9.3. Частные показатели по направлению оценки "уровень осознания ИБ организации" отражают отдельные требования СТО БР ИББС-1.0 к СМИБ организации, относящиеся к деятельности руководства организации. Частные показатели по направлению оценки "уровень осознания ИБ организации" (показатели M28 00000054.wmz M34), метрики, а также коэффициенты значимости 00000055.wmz для каждого частного показателя приведены в Приложении А.

9.4. Оценки 00000056.wmz и 00000057.wmz , полученные в результате оценивания групповых показателей ИБ M28 00000058.wmz M34, вносятся в соответствующие графы представленных в Приложении А форм.

9.5. Итоговая оценка EV3, отражающая степень выполнения требований СТО БР ИББС-1.0 по направлению "уровень осознания ИБ организации", вычисляется по формуле:

00000059.wmz .

9.6. Оценки 00000060.wmz , полученные в результате оценивания групповых показателей ИБ M28 00000061.wmz M34, отображаются на круговой диаграмме (см. раздел 11) в секторах с 28-го по 34-й дугами, отстающими от центра круговой диаграммы на величину, соответствующую значению этих оценок.

9.7. Оценка EV3 отображается на круговой диаграмме (см. раздел 11) в секторах с 28-го по 34-й дугой, отстающей от центра круговой диаграммы на величину, соответствующую значению EV3.

9. Оценка уровня осознания информационной безопасности организации банковской системы Российской Федерации 10. Особенности оценки степени выполнения требований СТО БР ИББС-1.0, регламентирующих защиту персональных данных в информационных системах персональных данных