Групповой показатель М22 "Проведение самооценки ИБ"

Обозначение частного показателя ИБ

Частный показатель ИБ

Обязательность выполнения

Категория проверки частного показателя

Оценка частного показателя ИБ

0

0,25

0,5

0,75

1

н/о

М22.1

Проводится ли самооценка ИБ собственными силами и по инициативе руководства организации БС РФ?

обязательный

категория 3

М22.2

Проводится ли самооценка ИБ в соответствии с настоящим стандартом?

обязательный

категория 3

М22.3

Организован ли порядок проведения самооценки ИБ в соответствии с рекомендациями по стандартизации Банка России РС БР ИББС-2.1 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Руководство по самооценке соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям СТО БР ИББС-1.0"?

рекомендуемый

категория 3

М22.4

Установлена ли в организации БС РФ и реализована ли программа самооценок ИБ, содержащая информацию, необходимую для планирования и организации самооценок ИБ, их контроля, анализа и совершенствования, а также обеспечения их ресурсами, необходимыми для эффективного и результативного проведения указанных самооценок ИБ в заданные сроки?

обязательный

категория 1

М22.5

Определены ли, выполняются ли, регистрируются ли и контролируются ли в организации БС РФ процедуры:

- формирования, сбора и хранения свидетельств самооценки ИБ;

- соблюдения периодичности проведения самооценки ИБ;

- хранения и распространения результатов самооценки ИБ?

обязательный

категория 1

М22.6

Установлен ли в организации БС РФ для каждой проводимой в организации БС РФ самооценки ИБ план ее проведения, определяющий:

- цель самооценки ИБ;

- объекты и деятельность, подвергающиеся самооценке ИБ;

- порядок и сроки выполнения мероприятий самооценки ИБ;

- распределение ролей среди работников организации БС РФ, связанных с проведением самооценки ИБ?

обязательный

категория 2

М22.7

Подготавливаются ли по результатам самооценок ИБ отчеты?

обязательный

категория 3

М22.8

Доводятся ли результаты самооценок ИБ и соответствующие отчеты до руководства организации БС РФ?

обязательный

категория 3

М22.9

Определены ли в организации БС РФ роли, связанные с выполнением программы самооценок ИБ?

обязательный

категория 3

М22.10

Назначены ли в организации БС РФ ответственные за выполнение ролей, связанных с выполнением программы самооценок ИБ?

обязательный

категория 3

М22.11

Проводится ли в организации БС РФ оценка соответствия ИБ в виде самооценки ИБ или аудита ИБ не реже одного раза в два года?

обязательный

категория 1

Итоговая оценка группового показателя М22