Групповой показатель М32 "Оценка деятельности руководства организации БС РФ по поддержке проверки СОИБ"

Обозначение частного показателя ИБ

Частный показатель ИБ

Обязательность выполнения

Категория проверки частного показателя

Оценка частного показателя ИБ

0

0,25

0,5

0,75

1

н/о

М32.1 (аналог М21.5)

Определены ли в организации БС РФ роли, связанные с выполнением процедур мониторинга ИБ и контроля защитных мер, а также с пересмотром указанных процедур?

обязательный

категория 3

М32.2 (аналог М21.6)

Назначены ли в организации БС РФ ответственные за выполнение ролей, связанных с выполнением процедур мониторинга ИБ и контроля защитных мер, а также с пересмотром указанных процедур?

обязательный

категория 3

М32.3 (аналог М22.4)

Установлена ли в организации БС РФ и реализована ли программа самооценок ИБ, содержащая информацию, необходимую для планирования и организации самооценок ИБ, их контроля, анализа и совершенствования, а также обеспечения их ресурсами, необходимыми для эффективного и результативного проведения указанных самооценок ИБ в заданные сроки?

обязательный

категория 1

М32.4 (аналог М22.8)

Доводятся ли результаты самооценок ИБ и соответствующие отчеты до руководства организации БС РФ?

обязательный

категория 3

М32.5 (аналог М22.9)

Определены ли в организации БС РФ роли, связанные с выполнением программы самооценок ИБ?

обязательный

категория 3

М32.6 (аналог М22.10)

Назначены ли в организации БС РФ ответственные за выполнение ролей, связанных с выполнением программы самооценок ИБ?

обязательный

категория 3

М32.7 (аналог М22.11, М23.10)

Проводится ли в организации БС РФ оценка соответствия ИБ в виде или самооценки ИБ аудита ИБ не реже одного раза в два года?

обязательный

категория 1

М32.8 (аналог М23.2)

Установлена ли в организации БС РФ и реализована ли программа аудитов ИБ, содержащая информацию, необходимую для планирования и организации аудитов ИБ, их контроля, анализа и совершенствования, а также обеспечения их ресурсами, необходимыми для эффективного и результативного проведения указанных аудитов ИБ в заданные сроки?

обязательный

категория 1

М32.9 (аналог М23.6)

Доводятся ли результаты аудитов ИБ и соответствующие отчеты до руководства организации БС РФ?

обязательный

категория 3

М32.10 (аналог М23.8)

Определены ли в организации БС РФ роли, связанные с организацией выполнения программ аудитов и планов отдельных аудитов?

обязательный

категория 3

М32.11 (аналог М23.9)

Назначены ли в организации БС РФ ответственные за выполнение ролей, связанных с организацией выполнения программ аудитов и планов отдельных внешних аудитов?

обязательный

категория 3

М32.12 (аналог М24.7)

Определены ли в организации БС РФ роли, связанные с процедурами анализа функционирования СОИБ?

обязательный

категория 3

М32.13 (аналог М24.8)

Назначены ли в организации БС РФ ответственные за выполнение ролей, связанных с процедурами анализа функционирования СОИБ?

обязательный

категория 3

Итоговая оценка группового показателя М32