Групповой показатель M32 "Оценка деятельности руководства организации БС РФ по поддержке проверки СОИБ"

┌────────────┬──────────────────────────────────────┬───────────────┬──────────────────────────┬────────────┬────────────┐

│Обозначение │ Частный показатель ИБ │Обязательность │ Оценка частного │Коэффициент │Вычисленное │

│ частного │ │ выполнения │ показателя ИБ │ значимости │ значение │

│ показателя │ │ ├──┬────┬────┬────┬───┬────┤ частного │ показателя │

│ ИБ │ │ │0 │0,25│0,5 │0,75│ 1 │н/о │ показателя │ ИБ │

│ │ │ │ │ │ │ │ │ │ ИБ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼────────────┼────────────┤

│ M32.1 │Определены ли в документах организации│ обязательный │ │ │ │ │ │ │ 0,0921 │ │

│ (аналог │роли, связанные с выполнением процедур│ │ │ │ │ │ │ │ │ │

│ M21.7) │мониторинга СОИБ и контроля защитных │ │ │ │ │ │ │ │ │ │

│ │мер, а также с пересмотром указанных │ │ │ │ │ │ │ │ │ │

│ │процедур? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼────────────┼────────────┤

│ M32.2 │Назначены ли ответственные за │ обязательный │ │ │ │ │ │ │ 0,0921 │ │

│ (аналог │выполнение ролей, связанных с │ │ │ │ │ │ │ │ │ │

│ M21.8) │выполнением процедур мониторинга СОИБ │ │ │ │ │ │ │ │ │ │

│ │и контроля защитных мер, а также с │ │ │ │ │ │ │ │ │ │

│ │пересмотром указанных процедур? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼────────────┼────────────┤

│ M32.3 │Определена ли в документах организации│ обязательный │ │ │ │ │ │ │ 0,0848 │ │

│ (аналог │и реализована ли программа самооценок │ │ │ │ │ │ │ │ │ │

│ M22.3) │ИБ, содержащая информацию, необходимую│ │ │ │ │ │ │ │ │ │

│ │для планирования и организации │ │ │ │ │ │ │ │ │ │

│ │самооценок ИБ, их контроля, анализа и │ │ │ │ │ │ │ │ │ │

│ │совершенствования, а также обеспечения│ │ │ │ │ │ │ │ │ │

│ │их ресурсами, необходимыми для │ │ │ │ │ │ │ │ │ │

│ │эффективного и результативного │ │ │ │ │ │ │ │ │ │

│ │проведения указанных самооценок ИБ в │ │ │ │ │ │ │ │ │ │

│ │заданные сроки? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼────────────┼────────────┤

│ M32.4 │Доводятся ли результаты самооценок ИБ │ обязательный │ │ │ │ │ │ │ 0,0943 │ │

│ (аналог │и соответствующие отчеты до │ │ │ │ │ │ │ │ │ │

│ M22.7) │руководства организации? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼────────────┼────────────┤

│ M32.5 │Определены ли в документах организации│ обязательный │ │ │ │ │ │ │ 0,0734 │ │

│ (аналог │роли, связанные с выполнением │ │ │ │ │ │ │ │ │ │

│ M22.8) │программы самооценок ИБ? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼────────────┼────────────┤

│ M32.6 │Назначены ли ответственные за │ обязательный │ │ │ │ │ │ │ 0,0734 │ │

│ (аналог │выполнение ролей, связанных с │ │ │ │ │ │ │ │ │ │

│ M22.9) │выполнением программы самооценок ИБ? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼────────────┼────────────┤

│ M32.7 │Определена ли в документах организации│ обязательный │ │ │ │ │ │ │ 0,0808 │ │

│ (аналог │и реализована ли программа аудитов ИБ,│ │ │ │ │ │ │ │ │ │

│ M23.2) │содержащая информацию, необходимую для│ │ │ │ │ │ │ │ │ │

│ │планирования и организации аудитов ИБ,│ │ │ │ │ │ │ │ │ │

│ │их контроля, анализа и │ │ │ │ │ │ │ │ │ │

│ │совершенствования, а также обеспечения│ │ │ │ │ │ │ │ │ │

│ │их ресурсами, необходимыми для │ │ │ │ │ │ │ │ │ │

│ │эффективного и результативного │ │ │ │ │ │ │ │ │ │

│ │проведения указанных аудитов ИБ в │ │ │ │ │ │ │ │ │ │

│ │заданные сроки? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼────────────┼────────────┤

│ M32.8 │Доводятся ли результаты аудитов ИБ и │ обязательный │ │ │ │ │ │ │ 0,0969 │ │

│ (аналог │соответствующие отчеты до руководства │ │ │ │ │ │ │ │ │ │

│ M23.6) │организации? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼────────────┼────────────┤

│ M32.9 │Определены ли в документах организации│ обязательный │ │ │ │ │ │ │ 0,0805 │ │

│ (аналог │роли, связанные с организацией │ │ │ │ │ │ │ │ │ │

│ M23.8) │выполнения программ аудитов и планов │ │ │ │ │ │ │ │ │ │

│ │отдельных аудитов? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼────────────┼────────────┤

│ M32.10 │Назначены ли ответственные за │ обязательный │ │ │ │ │ │ │ 0,0805 │ │

│ (аналог │выполнение ролей, связанных с │ │ │ │ │ │ │ │ │ │

│ M23.9) │организацией выполнения программ │ │ │ │ │ │ │ │ │ │

│ │аудитов и планов отдельных внешних │ │ │ │ │ │ │ │ │ │

│ │аудитов? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼────────────┼────────────┤

│ M32.11 │Определены ли в документах организации│ обязательный │ │ │ │ │ │ │ 0,0756 │ │

│ (аналог │роли, связанные с процедурами анализа │ │ │ │ │ │ │ │ │ │

│ M24.9) │функционирования СОИБ? │ │ │ │ │ │ │ │ │ │

├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼────────────┼────────────┤

│ M32.12 │Назначены ли ответственные за │ обязательный │ │ │ │ │ │ │ 0,0756 │ │

│ (аналог │выполнение ролей, связанных с │ │ │ │ │ │ │ │ │ │

│ M24.10) │процедурами анализа функционирования │ │ │ │ │ │ │ │ │ │

│ │СОИБ? │ │ │ │ │ │ │ │ │ │

├────────────┴──────────────────────────────────────┴───────────────┴──┴────┴────┴────┴───┴────┴────────────┼────────────┤

│Итоговая оценка группового показателя M32 │ │

└───────────────────────────────────────────────────────────────────────────────────────────────────────────┴────────────┘