Документ утратил силу или отменен. Подробнее см. Справку

Таблица 1. Рекомендуемые критерии выставления оценок частных показателей ИБ, в которых оценивается как степень документированности, так и степень выполнения требований ИБ

┌──────────┬──────────────────────────────────────────────────────────────┐

│ Оценка │ Критерий выставления оценки частного показателя ИБ │

│ частного │ │

│показателя│ │

│ ИБ │ │

├──────────┼──────────────────────────────────────────────────────────────┤

│ 0 │Требования частного показателя ИБ не установлены во │

│ │внутренних нормативных документах проверяемой организации и │

│ │не выполняются │

├──────────┼──────────────────────────────────────────────────────────────┤

│ 0 │Требования частного показателя ИБ частично установлены в │

│ │нормативных документах проверяемой организации, но не │

│ │выполняются │

├──────────┼──────────────────────────────────────────────────────────────┤

│ 0,25 │Требования частного показателя ИБ полностью установлены в │

│ │нормативных документах проверяемой организации, но не │

│ │выполняются │

├──────────┼──────────────────────────────────────────────────────────────┤

│ 0,25 │Требования частного показателя ИБ не установлены во внутренних│

│ │нормативных документах проверяемой организации и выполняются │

│ │в неполном объеме │

├──────────┼──────────────────────────────────────────────────────────────┤

│ 0,25 │Требования частного показателя ИБ частично установлены во │

│ │внутренних нормативных документах проверяемой организации и │

│ │выполняются в неполном объеме │

├──────────┼──────────────────────────────────────────────────────────────┤

│ 0,5 │Требования частного показателя ИБ полностью установлены во │

│ │внутренних нормативных документах проверяемой организации и │

│ │выполняются в неполном объеме │

├──────────┼──────────────────────────────────────────────────────────────┤

│ 0,5 │Требования частного показателя ИБ не установлены во внутренних│

│ │нормативных документах проверяемой организации, но │

│ │выполняются в полном объеме │

├──────────┼──────────────────────────────────────────────────────────────┤

│ 0,75 │Требования частного показателя ИБ частично установлены во │

│ │внутренних нормативных документах проверяемой организации, но │

│ │выполняются в полном объеме │

├──────────┼──────────────────────────────────────────────────────────────┤

│ 1 │Требования частного показателя ИБ полностью установлены во │

│ │внутренних нормативных документах проверяемой организации и │

│ │выполняются в полном объеме │

└──────────┴──────────────────────────────────────────────────────────────┘

6.8. При проведении оценки частных показателей, для которых оценивается только степень документированности, рекомендуется использовать следующий общий подход: