Групповой показатель M33 "Оценка деятельности руководства организации БС РФ по анализу СОИБ"
См. данную форму в MS-Excel.
Групповой показатель M33 "Оценка деятельности руководства
организации БС РФ по анализу СОИБ"
┌────────────┬──────────────────────────────────────┬───────────────┬──────────────────────────┬────────────┬────────────┐
│Обозначение │ Частный показатель ИБ │Обязательность │ Оценка частного │Коэффициент │Вычисленное │
│ частного │ │ выполнения │ показателя ИБ │ значимости │ значение │
│ показателя │ │ ├──┬────┬────┬────┬───┬────┤ частного │ показателя │
│ ИБ │ │ │0 │0,25│0,5 │0,75│ 1 │н/о │ показателя │ ИБ │
│ │ │ │ │ │ │ │ │ │ ИБ │ │
├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼────────────┼────────────┤
│ M33.1 │Утвержден ли в организации перечень │ обязательный │ │ │ │ │ │ │ 0,1376 │ │
│ (аналог │документов (данных), необходимых │ │ │ │ │ │ │ │ │ │
│ M25.1) │для формирования информации, │ │ │ │ │ │ │ │ │ │
│ │предоставляемой руководству с целью │ │ │ │ │ │ │ │ │ │
│ │проведения анализа СОИБ? │ │ │ │ │ │ │ │ │ │
│ │ │ │ │ │ │ │ │ │ │ │
├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼────────────┼────────────┤
│ M33.2 │Входят ли в перечень документов, │ обязательный │ │ │ │ │ │ │ 0,1464 │ │
│ (аналог │необходимых для формирования │ │ │ │ │ │ │ │ │ │
│ M25.2) │информации, предоставляемой │ │ │ │ │ │ │ │ │ │
│ │руководству с целью проведения анализа│ │ │ │ │ │ │ │ │ │
│ │СОИБ, отчеты с результатами: │ │ │ │ │ │ │ │ │ │
│ │- мониторинга СОИБ и контроля защитных│ │ │ │ │ │ │ │ │ │
│ │мер; │ │ │ │ │ │ │ │ │ │
│ │- анализа функционирования СОИБ; │ │ │ │ │ │ │ │ │ │
│ │- аудитов ИБ; │ │ │ │ │ │ │ │ │ │
│ │- самооценок ИБ? │ │ │ │ │ │ │ │ │ │
├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼────────────┼────────────┤
│ M33.3 │Входят ли в перечень документов, │ обязательный │ │ │ │ │ │ │ 0,1338 │ │
│ (аналог │необходимых для формирования │ │ │ │ │ │ │ │ │ │
│ M25.3) │информации, предоставляемой │ │ │ │ │ │ │ │ │ │
│ │руководству с целью проведения анализа│ │ │ │ │ │ │ │ │ │
│ │СОИБ, документы, содержащие │ │ │ │ │ │ │ │ │ │
│ │информацию: │ │ │ │ │ │ │ │ │ │
│ │- о способах и методах защиты, │ │ │ │ │ │ │ │ │ │
│ │защитных мерах или процедурах их │ │ │ │ │ │ │ │ │ │
│ │использования, которые могли бы │ │ │ │ │ │ │ │ │ │
│ │использоваться для улучшения │ │ │ │ │ │ │ │ │ │
│ │функционирования СОИБ; │ │ │ │ │ │ │ │ │ │
│ │- о новых выявленных уязвимостях и │ │ │ │ │ │ │ │ │ │
│ │угрозах ИБ; │ │ │ │ │ │ │ │ │ │
│ │- о действиях, предпринятых по итогам │ │ │ │ │ │ │ │ │ │
│ │предыдущих анализов СОИБ, │ │ │ │ │ │ │ │ │ │
│ │осуществленных руководством; │ │ │ │ │ │ │ │ │ │
│ │- об изменениях, которые могли бы │ │ │ │ │ │ │ │ │ │
│ │повлиять на организацию СОИБ, │ │ │ │ │ │ │ │ │ │
│ │например, изменения в законодательстве│ │ │ │ │ │ │ │ │ │
│ │Российской Федерации и (или) в │ │ │ │ │ │ │ │ │ │
│ │положениях стандартов Банка России; │ │ │ │ │ │ │ │ │ │
│ │- о выявленных инцидентах ИБ? │ │ │ │ │ │ │ │ │ │
├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼────────────┼────────────┤
│ M33.4 │Входят ли в перечень документов, │ обязательный │ │ │ │ │ │ │ 0,1154 │ │
│ (аналог │необходимых для формирования │ │ │ │ │ │ │ │ │ │
│ M25.4) │информации, предоставляемой │ │ │ │ │ │ │ │ │ │
│ │руководству с целью проведения анализа│ │ │ │ │ │ │ │ │ │
│ │СОИБ, документы, подтверждающие │ │ │ │ │ │ │ │ │ │
│ │выполнение требуемой деятельности по │ │ │ │ │ │ │ │ │ │
│ │обеспечению ИБ, например, выполнение │ │ │ │ │ │ │ │ │ │
│ │планов обработки рисков? │ │ │ │ │ │ │ │ │ │
├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼────────────┼────────────┤
│ M33.5 │Входят ли в перечень документов, │ обязательный │ │ │ │ │ │ │ 0,1228 │ │
│ (аналог │необходимых для формирования │ │ │ │ │ │ │ │ │ │
│ M25.5) │информации, предоставляемой │ │ │ │ │ │ │ │ │ │
│ │руководству с целью проведения анализа│ │ │ │ │ │ │ │ │ │
│ │СОИБ, документы, подтверждающие │ │ │ │ │ │ │ │ │ │
│ │выполнение требований непрерывности │ │ │ │ │ │ │ │ │ │
│ │бизнеса и его восстановления после │ │ │ │ │ │ │ │ │ │
│ │прерывания? │ │ │ │ │ │ │ │ │ │
├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼────────────┼────────────┤
│ M33.6 │Определен ли в организации и утвержден│ обязательный │ │ │ │ │ │ │ 0,1104 │ │
│ (аналог │ли руководством план выполнения │ │ │ │ │ │ │ │ │ │
│ M25.6) │деятельности по контролю и анализу │ │ │ │ │ │ │ │ │ │
│ │СОИБ, содержащий, в частности, │ │ │ │ │ │ │ │ │ │
│ │положения по проведению совещаний на │ │ │ │ │ │ │ │ │ │
│ │уровне руководства, на которых в том │ │ │ │ │ │ │ │ │ │
│ │числе производятся поиск и анализ │ │ │ │ │ │ │ │ │ │
│ │проблем ИБ, влияющих на бизнес │ │ │ │ │ │ │ │ │ │
│ │организации? │ │ │ │ │ │ │ │ │ │
├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼────────────┼────────────┤
│ M33.7 │Определены ли в документах организации│ обязательный │ │ │ │ │ │ │ 0,1178 │ │
│ (аналог │роли, связанные с подготовкой │ │ │ │ │ │ │ │ │ │
│ M25.7) │информации, необходимой для анализа │ │ │ │ │ │ │ │ │ │
│ │СОИБ руководством? │ │ │ │ │ │ │ │ │ │
├────────────┼──────────────────────────────────────┼───────────────┼──┼────┼────┼────┼───┼────┼────────────┼────────────┤
│ M33.8 │Назначены ли ответственные за │ обязательный │ │ │ │ │ │ │ 0,1178 │ │
│ (аналог │выполнение ролей, связанных с │ │ │ │ │ │ │ │ │ │
│ M25.8) │подготовкой информации, необходимой │ │ │ │ │ │ │ │ │ │
│ │для анализа СОИБ руководством? │ │ │ │ │ │ │ │ │ │
├────────────┴──────────────────────────────────────┴───────────────┴──┴────┴────┴────┴───┴────┴────────────┼────────────┤
│Итоговая оценка группового показателя M33 │ │
└───────────────────────────────────────────────────────────────────────────────────────────────────────────┴────────────┘
- Гражданский кодекс (ГК РФ)
- Жилищный кодекс (ЖК РФ)
- Налоговый кодекс (НК РФ)
- Трудовой кодекс (ТК РФ)
- Уголовный кодекс (УК РФ)
- Бюджетный кодекс (БК РФ)
- Арбитражный процессуальный кодекс
- Конституция РФ
- Земельный кодекс (ЗК РФ)
- Лесной кодекс (ЛК РФ)
- Семейный кодекс (СК РФ)
- Уголовно-исполнительный кодекс
- Уголовно-процессуальный кодекс
- Производственный календарь на 2023 год
- МРОТ 2024
- ФЗ «О банкротстве»
- О защите прав потребителей (ЗОЗПП)
- Об исполнительном производстве
- О персональных данных
- О налогах на имущество физических лиц
- О средствах массовой информации
- Производственный календарь на 2024 год
- Федеральный закон "О полиции" N 3-ФЗ
- Расходы организации ПБУ 10/99
- Минимальный размер оплаты труда (МРОТ)
- Календарь бухгалтера на 2024 год
- Частичная мобилизация: обзор новостей