Документ утратил силу или отменен. Подробнее см. Справку
"Стандарт Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям СТО БР...

Таблица 2. Рекомендуемые критерии выставления оценок частных показателей ИБ, в которых оценивается только степень документированности требований ИБ

┌──────────┬──────────────────────────────────────────────────────────────┐

│ Оценка │ Критерий выставления оценки частного показателя ИБ │

│ частного │ │

│показателя│ │

│ ИБ │ │

├──────────┼──────────────────────────────────────────────────────────────┤

│ 0 │Требования частного показателя ИБ не установлены во внутренних│

│ │нормативных документах проверяемой организации │

├──────────┼──────────────────────────────────────────────────────────────┤

│ 0,5 │Требования частного показателя ИБ частично установлены в │

│ │нормативных документах проверяемой организации │

├──────────┼──────────────────────────────────────────────────────────────┤

│ 1 │Требования частного показателя ИБ полностью установлены в │

│ │нормативных документах проверяемой организации │

└──────────┴──────────────────────────────────────────────────────────────┘

6.9. При проведении оценки частных показателей, для которых оценивается только степень выполнения, рекомендуется использовать следующий общий подход:

Таблица 1. Рекомендуемые критерии выставления оценок частных показателей ИБ, в которых оценивается как степень документированности, так и степень выполнения требований ИБ Таблица 3. Рекомендуемые критерии выставления оценок частных показателей ИБ, в которых оценивается только степень выполнения требований ИБ