Групповой показатель М28 "Оценка деятельности руководства организации БС РФ по поддержке функционирования службы ИБ организации БС РФ"

Обозначение частного показателя ИБ

Частный показатель ИБ

Обязательность выполнения

Категория проверки частного показателя

Оценка частного показателя ИБ

0

0,25

0,5

0,75

1

н/о

М28.1 (аналог М11.1)

Сформирована ли руководством служба ИБ в составе не менее двух человек (назначены ли уполномоченные лица) для реализации, эксплуатации, контроля и поддержания на должном уровне СОИБ, утверждены ли цели и задачи ее деятельности?

обязательный

категория 3

М28.2 (аналог М11.2)

Имеет ли служба ИБ утвержденные руководством полномочия и ресурсы, необходимые для выполнения установленных целей и задач?

обязательный

категория 3

М28.3 (аналог М11.3)

Имеет ли служба ИБ назначенного из числа руководства куратора, который при этом не является куратором службы информатизации (автоматизации)?

обязательный

категория 3

М28.4 (аналог М11.4)

Наделена ли служба ИБ собственным бюджетом?

рекомендуемый

категория 3

М28.5 (аналог М11.5)

Сформированы ли для организаций БС РФ, имеющих сеть филиалов или региональных представительств, подразделения ИБ (уполномоченные лица) на местах и обеспечены ли эти подразделения необходимыми ресурсами и нормативной базой?

обязательный

категория 1

М28.6 (аналог М11.6)

Наделена ли служба ИБ полномочиями организовывать составление и контролировать выполнение всех планов по обеспечению ИБ организации БС РФ?

обязательный

категория 3

М28.7 (аналог М11.7)

Наделена ли служба ИБ полномочиями разрабатывать и вносить предложения по изменению политик ИБ организации БС РФ?

обязательный

категория 3

М28.8 (аналог М11.8)

Наделена ли служба ИБ полномочиями организовывать изменения существующих и принятие руководством новых внутренних документов, регламентирующих деятельность по обеспечению ИБ организации БС РФ?

обязательный

категория 3

М28.9 (аналог М11.9)

Наделена ли служба ИБ полномочиями определять требования к мерам обеспечения ИБ организации БС РФ?

обязательный

категория 3

М28.10 (аналог М11.10)

Наделена ли служба ИБ полномочиями контролировать работников организации БС РФ в части выполнения ими требований внутренних документов, регламентирующих деятельность в области обеспечения ИБ, в первую очередь работников, имеющих максимальные полномочия по доступу к защищаемым информационным активам?

обязательный

категория 3

М28.11 (аналог М11.11)

Наделена ли служба ИБ полномочиями осуществлять мониторинг событий, связанных с обеспечением ИБ?

обязательный

категория 3

М28.12 (аналог М11.12)

Наделена ли служба ИБ полномочиями участвовать в расследовании событий, связанных с инцидентами ИБ, и выходить в случае необходимости с предложениями по применению санкций в отношении лиц, осуществивших НСД и НРД (например, нарушивших требования инструкций, руководств по обеспечению ИБ организации БС РФ)?

обязательный

категория 3

М28.13 (аналог М11.13)

Наделена ли служба ИБ полномочиями участвовать в действиях по восстановлению работоспособности АБС после сбоев и аварий?

обязательный

категория 3

М28.14 (аналог М11.15)

Наделена ли служба ИБ полномочиями участвовать в создании, поддержании, эксплуатации и совершенствовании СОИБ организации БС РФ?

обязательный

категория 3

Итоговая оценка группового показателя М28