Групповой показатель М26 "Принятие решений по тактическим улучшениям СОИБ"

Обозначение частного показателя ИБ

Частный показатель ИБ

Обязательность выполнения

Категория проверки частного показателя

Оценка частного показателя ИБ

0

0,25

0,5

0,75

1

н/о

М26.1

Рассматриваются ли при принятии решений, связанных с тактическими улучшениями СОИБ, результаты:

- аудитов ИБ;

- самооценок ИБ;

- мониторинга ИБ и контроля защитных мер;

- анализа функционирования СОИБ;

- обработки инцидентов ИБ;

- выявления новых угроз и уязвимостей ИБ;

- оценки рисков;

- анализа перечня защитных мер, возможных для применения;

- стратегических улучшений СОИБ;

- анализа СОИБ со стороны руководства;

- анализа успешных практик в области ИБ (собственных или других организаций)?

обязательный

категория 3

М26.2

Зафиксированы ли решения по тактическим улучшениям СОИБ, содержащие либо выводы об отсутствии необходимости тактических улучшений СОИБ, либо направления тактических улучшений СОИБ?

обязательный

категория 2

М26.3

Регистрируется ли деятельность по реализации тактических улучшений СОИБ?

обязательный

категория 2

М26.4

Установлены ли в организации БС РФ планы реализации тактических улучшений СОИБ?

обязательный

категория 2

М26.5

Существуют ли в организации БС РФ документы, в которых фиксируются результаты выполнения планов реализации тактических улучшений СОИБ?

обязательный

категория 3

М26.6

Санкционирует и контролирует ли руководство службы ИБ организации БС РФ деятельность, связанную с реализацией тактических улучшений СОИБ?

обязательный

категория 3

М26.7

Определены ли, выполняются ли, регистрируются ли и контролируются ли в организации БС РФ процедуры согласования и информирования заинтересованных сторон о тактических улучшениях СОИБ, в частности об изменениях, относящихся к обеспечению ИБ, к ответственности в области ИБ, к требованиям ИБ?

обязательный

категория 1

М26.8

Установлены ли роли и назначены ли ответственные за реализацию решений по тактическим улучшениям СОИБ?

обязательный

категория 3

Итоговая оценка группового показателя М26