"Стандарт Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям СТО БР...

Таблица 1. Рекомендуемые критерии выставления оценок частных показателей ИБ, в которых оценивается как степень документированности, так и степень выполнения требований ИБ

Таблица 1. Рекомендуемые критерии выставления оценок

частных показателей ИБ, в которых оценивается как степень

документированности, так и степень выполнения требований ИБ

Оценка частного показателя ИБ

Критерий выставления оценки частного показателя ИБ

0

Требования частного показателя ИБ не установлены (определены) во внутренних документах проверяемой организации

0,25

Требования частного показателя ИБ установлены (определены) во внутренних документах проверяемой организации, но не выполняются

0,5

Требования частного показателя ИБ установлены (определены) во внутренних документах проверяемой организации, но выполняются в неполном объеме

0,75

Требования частного показателя ИБ установлены (определены) во внутренних документах проверяемой организации и выполняются почти в полном объеме

1

Требования частного показателя ИБ установлены (определены) во внутренних документах проверяемой организации и выполняются в полном объеме

6.8. При проведении оценки частных показателей, для которых оценивается только степень документированности (частный показатель категории проверки 2), используется следующий общий подход:

6. Показатели информационной безопасности. Способы оценивания показателей Таблица 2. Рекомендуемые критерии выставления оценок частных показателей ИБ, в которых оценивается только степень документированности требований ИБ