Таблица 5. Соответствие групповых показателей ИБ требованиям к СМИБ, представленным в разделе 8 СТО БР ИББС-1.0

┌────────────┬──────────────────────────────────────────────┬─────────────┐

│Обозначение │ Наименование группового показателя ИБ │ Структурный │

│ группового │ │ элемент │

│ показателя │ │ СТО БР │

│ ИБ │ │ ИББС-1.0 │

├────────────┼──────────────────────────────────────────────┼─────────────┤

│ M11 │Организация и функционирование службы ИБ │ п. 8.2 │

│ │организации │ │

│ M12 │Определение/коррекция области действия СОИБ │ п. 8.3 │

│ M13 │Выбор/коррекция подхода к оценке рисков │ п. 8.4 │

│ │нарушения ИБ и проведение оценки рисков │ │

│ │нарушения ИБ │ │

│ M14 │Разработка планов обработки рисков нарушения │ п. 8.5 │

│ │ИБ │ │

│ M15 │Разработка/коррекция внутренних документов, │ п. 8.6 │

│ │регламентирующих деятельность в области │ │

│ │обеспечения ИБ │ │

│ M16 │Принятие руководством организации решений о │ п. 8.7 │

│ │реализации и эксплуатации СОИБ │ │

│ M17 │Организация реализации планов внедрения СОИБ │ п. 8.8 │

│ M18 │Разработка и организация реализации программ │ п. 8.9 │

│ │по обучению и повышению осведомленности в │ │

│ │области ИБ │ │

│ M19 │Организация обнаружения и реагирования на │ п. 8.10 │

│ │инциденты безопасности │ │

│ M20 │Организация обеспечения непрерывности бизнеса │ п. 8.11 │

│ │и его восстановления после прерываний │ │

│ M21 │Мониторинг и контроль защитных мер │ п. 8.12 │

│ M22 │Проведение самооценки ИБ │ п. 8.13 │

│ M23 │Проведение аудита ИБ │ п. 8.14 │

│ M24 │Анализ функционирования СОИБ │ п. 8.15 │

│ M25 │Анализ СОИБ со стороны руководства организации│ п. 8.16 │

│ M26 │Принятие решений по тактическим улучшениям │ п. 8.17 │

│ │СОИБ │ │

│ M27 │Принятие решений по стратегическим улучшениям │ п. 8.18 │

│ │СОИБ │ │

└────────────┴──────────────────────────────────────────────┴─────────────┘

8.3. Частные показатели по направлению оценки "менеджмент ИБ организации" отражают отдельные требования ИБ СТО БР ИББС-1.0, предъявляемые по каждой из областей. Частные показатели по направлению оценки "менеджмент ИБ организации" (показатели M11 00000046.wmz M27), метрики, а также коэффициенты значимости 00000047.wmz для каждого частного показателя приведены в Приложении А.

8.4. Оценки 00000048.wmz и 00000049.wmz , полученные в результате оценивания групповых показателей ИБ M11 00000050.wmz M27, вносятся в соответствующие графы представленных в Приложении А форм.

8.5. Итоговая оценка EV2, отражающая степени выполнения требований СТО БР ИББС-1.0 по направлению "менеджмент ИБ организации", вычисляется по формуле:

00000051.wmz .

8.6. Оценки 00000052.wmz , полученные в результате оценивания групповых показателей ИБ M11 00000053.wmz M27, отображаются на круговой диаграмме (см. раздел 11) в секторах с 11-го по 27-й дугами, отстающими от центра круговой диаграммы на величину, соответствующую значению этих оценок.

8.7. Оценка EV2 отображается на круговой диаграмме (см. раздел 11) в секторах с 11-го по 27-й дугой, отстающей от центра круговой диаграммы на величину, соответствующую значению EV2.

8. Оценка менеджмента информационной безопасности организации банковской системы Российской Федерации 9. Оценка уровня осознания информационной безопасности организации банковской системы Российской Федерации