8.13. Требования к проведению самооценки информационной безопасности

8.13.1. Самооценка ИБ проводится собственными силами и по инициативе руководства организации БС РФ.

8.13.2. Самооценка ИБ должна проводиться в соответствии со стандартом Банка России СТО БР ИББС-1.2 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям СТО БР ИББС-1.0". Порядок проведения самооценки ИБ рекомендуется организовывать в соответствии с рекомендациями по стандартизации Банка России РС БР ИББС-2.1 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Руководство по самооценке соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям СТО БР ИББС-1.0".

8.13.3. Должна быть установлена и реализована программа самооценок ИБ, содержащая информацию, необходимую для планирования и организации самооценок ИБ, их контроля, анализа и совершенствования, а также обеспечения их ресурсами, необходимыми для эффективного и результативного проведения указанных самооценок ИБ в заданные сроки.

8.13.4. Должны быть определены, выполняться, регистрироваться и контролироваться процедуры:

- формирования, сбора и хранения свидетельств самооценки ИБ;

- соблюдения периодичности проведения самооценки ИБ;

- хранения и распространения результатов самооценки ИБ.

8.13.5. Для каждой проводимой в организации БС РФ самооценки ИБ необходимо установить план проведения самооценки, определяющий:

- цель самооценки ИБ;

- объекты и деятельность, подвергающиеся самооценке ИБ;

- порядок и сроки выполнения мероприятий самооценки ИБ;

- распределение ролей среди работников организации БС, связанных с проведением самооценки ИБ.

8.13.6. По результатам проведения самооценок ИБ должны быть подготовлены отчеты. Результаты самооценок ИБ, а также соответствующие отчеты должны быть доведены до руководства организации БС РФ.

8.13.7. В организации БС РФ должны быть определены роли, связанные с выполнением программы самооценок ИБ, и назначены ответственные за выполнение указанных ролей.