"Стандарт Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям СТО БР...

Групповой показатель М34 "Оценка деятельности руководства по поддержке совершенствования СОИБ"

См. данную форму в MS-Excel.

Групповой показатель М34 "Оценка деятельности руководства

по поддержке совершенствования СОИБ"

Обозначение частного показателя ИБ

Частный показатель ИБ

Обязательность выполнения

Категория проверки частного показателя

Оценка частного показателя ИБ

0

0,25

0,5

0,75

1

н/о

М34.1 (аналог М26.6)

Санкционирует и контролирует ли руководство службы ИБ организации БС РФ деятельность, связанную с реализацией тактических улучшений СОИБ?

обязательный

категория 3

М34.2 (аналог М26.8)

Установлены ли роли и назначены ли ответственные за реализацию решений по тактическим улучшениям СОИБ?

обязательный

категория 3

М34.3 (аналог М27.8)

Согласуется ли со службой ИБ, санкционируется ли и контролируется ли руководством организации БС РФ деятельность, связанная с реализацией стратегических улучшений СОИБ?

обязательный

категория 2

М34.4 (аналог М27.11)

Установлены ли роли и назначены ли ответственные за реализацию решений по стратегическим улучшениям СОИБ в случае их принятия?

обязательный

категория 2

Итоговая оценка группового показателя М34

Групповой показатель М33 "Оценка деятельности руководства организации БС РФ по анализу СОИБ" Приложение Б. Форма листов для сбора свидетельств аудита ИБ