Групповой показатель М14 "Разработка планов обработки рисков нарушения ИБ"

Обозначение частного показателя ИБ

Частный показатель ИБ

Обязательность выполнения

Категория проверки частного показателя

Оценка частного показателя ИБ

0

0,25

0,5

0,75

1

н/о

М14.1

Определен ли в организации БС РФ по каждому из недопустимых рисков нарушения ИБ план, устанавливающий один из возможных способов обработки риска:

- перенос риска на сторонние организации (например, путем страхования указанного риска);

- уход от риска (например, путем отказа от деятельности, выполнение которой приводит к появлению риска);

- осознанное принятие риска;

- формирование требований ИБ, снижающих риск до допустимого уровня, и формирование планов по их реализации?

обязательный

категория 2

М14.2

Согласованы ли планы обработки рисков нарушения ИБ с руководителем службы ИБ либо лицом, отвечающим в организации БС РФ за обеспечение ИБ?

обязательный

категория 2

М14.3

Утверждены ли руководством организации БС РФ планы обработки рисков нарушения ИБ?

обязательный

категория 2

М14.4

Содержат ли планы реализации требований ИБ последовательность и сроки реализации и внедрения организационных, технических и иных мер защиты?

обязательный

категория 3

М14.5

Определены ли в организации БС РФ роли по разработке планов обработки рисков нарушения ИБ?

обязательный

категория 3

М14.6

Назначены ли в организации БС РФ ответственные за выполнение ролей по разработке планов обработки рисков нарушения ИБ?

обязательный

категория 3

Итоговая оценка группового показателя М14