8.15. Требования к анализу функционирования системы обеспечения информационной безопасности

8.15.1. Должны быть определены, выполняться, регистрироваться и контролироваться процедуры анализа функционирования СОИБ, использующие в том числе:

- результаты мониторинга ИБ и контроля защитных мер;

- сведения об инцидентах ИБ;

- результаты проведения аудитов ИБ, самооценок ИБ;

- данные об угрозах, возможных нарушителях и уязвимостях ИБ;

- данные об изменениях внутри организации БС РФ, например, данные об изменениях в процессах и технологиях, реализуемых в рамках основного процессного потока, изменениях во внутренних документах организации БС РФ;

- данные об изменениях вне организации БС РФ, например, данные об изменениях в законодательстве РФ, изменениях в требованиях комплекса БР ИББС, изменениях в договорных обязательствах организации.

8.15.2. Анализ функционирования СОИБ должен включать в том числе:

- анализ соответствия комплекса внутренних документов, регламентирующих деятельность по обеспечению ИБ в организации БС РФ, требованиям законодательства РФ, требованиям стандартов Банка России, в частности требованиям настоящего стандарта, контрактным требованиям организации;

- анализ соответствия внутренних документов нижних уровней иерархии, регламентирующих деятельность по обеспечению ИБ в организации БС РФ, требованиям политик ИБ организации БС РФ;

- оценку рисков в области ИБ организации, включая оценку уровня остаточного и допустимого риска, а также оценку адекватности модели угроз организации БС РФ существующим угрозам ИБ;

- проверку адекватности используемых мер защиты требованиям внутренних документов организации БС РФ и результатам оценки рисков;

- анализ отсутствия разрывов в технологических процессах обеспечения ИБ, а также несогласованности в использовании мер защиты.

8.15.3. В организации БС РФ должны быть определены роли, связанные с процедурами анализа функционирования СОИБ, и назначены ответственные за выполнение указанных ролей.