Групповой показатель M29 "Оценка деятельности руководства организации БС РФ по принятию решений о реализации и эксплуатации СОИБ"

┌────────────┬──────────────────────────────────────┬───────────────┬──────────────────────────┬───────────┬─────────────┐

│Обозначение │ Частный показатель ИБ │Обязательность │ Оценка частного │Коэффициент│ Вычисленное │

│ частного │ │ выполнения │ показателя ИБ │значимости │ значение │

│ показателя │ │ ├──┬────┬────┬────┬───┬────┤ частного │ показателя │

│ ИБ │ │ │0 │0,25│0,5 │0,75│ 1 │н/о │показателя │ ИБ │

│ │ │ │ │ │ │ │ │ │ ИБ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M29.1 │Оформлены ли документально и │ обязательный │ │ │ │ │ │ │ 0,2752 │ │

│ (аналог │утверждены ли руководством решения о │ │ │ │ │ │ │ │ │ │

│ M16.1) │реализации и эксплуатации СОИБ, в │ │ │ │ │ │ │ │ │ │

│ │частности, решения: │ │ │ │ │ │ │ │ │ │

│ │- об анализе и принятии остаточных │ │ │ │ │ │ │ │ │ │

│ │рисков нарушения ИБ; │ │ │ │ │ │ │ │ │ │

│ │- о планировании этапов внедрения │ │ │ │ │ │ │ │ │ │

│ │СОИБ, в частности, требований ИБ, │ │ │ │ │ │ │ │ │ │

│ │изложенных в 7-м и 8-м разделах СТО БР│ │ │ │ │ │ │ │ │ │

│ │ИББС-1.0; │ │ │ │ │ │ │ │ │ │

│ │- о распределении ролей в области │ │ │ │ │ │ │ │ │ │

│ │обеспечения ИБ организации; │ │ │ │ │ │ │ │ │ │

│ │- о принятии со стороны руководства │ │ │ │ │ │ │ │ │ │

│ │планов внедрения защитных мер, │ │ │ │ │ │ │ │ │ │

│ │направленных на реализацию требований │ │ │ │ │ │ │ │ │ │

│ │7-го и 8-го разделов СТО БР ИББС-1.0 │ │ │ │ │ │ │ │ │ │

│ │и снижение рисков ИБ; │ │ │ │ │ │ │ │ │ │

│ │- о выделении ресурсов, необходимых │ │ │ │ │ │ │ │ │ │

│ │для реализации и эксплуатации │ │ │ │ │ │ │ │ │ │

│ │функционирования СОИБ? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M29.2 │Утверждены ли руководством все планы │ обязательный │ │ │ │ │ │ │ 0,2812 │ │

│ (аналог │внедрения СОИБ, в частности, планы │ │ │ │ │ │ │ │ │ │

│ M16.2) │реализации требований 7-го и 8-го │ │ │ │ │ │ │ │ │ │

│ │разделов СТО БР ИББС-1.0, планы │ │ │ │ │ │ │ │ │ │

│ │обработки рисков нарушения ИБ и │ │ │ │ │ │ │ │ │ │

│ │внедрения защитных мер, в которых │ │ │ │ │ │ │ │ │ │

│ │документально зафиксированы: │ │ │ │ │ │ │ │ │ │

│ │- последовательность выполнения │ │ │ │ │ │ │ │ │ │

│ │мероприятий в рамках указанных планов;│ │ │ │ │ │ │ │ │ │

│ │- сроки начала и окончания │ │ │ │ │ │ │ │ │ │

│ │запланированных мероприятий; │ │ │ │ │ │ │ │ │ │

│ │- должностные лица (подразделения), │ │ │ │ │ │ │ │ │ │

│ │ответственные за выполнение каждого │ │ │ │ │ │ │ │ │ │

│ │указанного мероприятия? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M29.3 │Определен ли документально порядок │ обязательный │ │ │ │ │ │ │ 0,2096 │ │

│ (аналог │разработки, пересмотра и контроля │ │ │ │ │ │ │ │ │ │

│ M16.3) │исполнения планов по обеспечению ИБ │ │ │ │ │ │ │ │ │ │

│ │организации? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼───────────┼─────────────┤

│ M29.4 │Оформлены ли документально решения │ обязательный │ │ │ │ │ │ │ 0,2340 │ │

│ (аналог │руководства, связанные с назначением и│ │ │ │ │ │ │ │ │ │

│ M16.4) │распределением ролей для всех │ │ │ │ │ │ │ │ │ │

│ │структурных подразделений в │ │ │ │ │ │ │ │ │ │

│ │соответствии с положениями внутренних │ │ │ │ │ │ │ │ │ │

│ │документов, регламентирующих │ │ │ │ │ │ │ │ │ │

│ │деятельность по обеспечению ИБ │ │ │ │ │ │ │ │ │ │

│ │организации? │ │ │ │ │ │ │ │ │ │

├────────────┴──────────────────────────────────────┴───────────────┴──┴────┴────┴────┴───┴────┴───────────┼─────────────┤

│Итоговая оценка группового показателя M29 │ │

└──────────────────────────────────────────────────────────────────────────────────────────────────────────┴─────────────┘