Групповой показатель М16 "Принятие руководством организации БС РФ решений о реализации и эксплуатации СОИБ"

Обозначение частного показателя ИБ

Частный показатель ИБ

Обязательность выполнения

Категория проверки частного показателя

Оценка частного показателя ИБ

0

0,25

0,5

0,75

1

н/о

М16.1

Зафиксированы ли и утверждены ли руководством решения о реализации и эксплуатации СОИБ, в частности решения:

- об анализе и принятии остаточных рисков нарушения ИБ;

- о планировании этапов внедрения СОИБ, в частности требований ИБ, изложенных в разделах 7 и 8 СТО БР ИББС-1.0;

- о распределении ролей в области обеспечения ИБ организации БС РФ;

- о принятии со стороны руководства планов внедрения защитных мер, направленных на реализацию требований разделов 7 и 8 СТО БР ИББС-1.0 и снижение рисков ИБ;

- о выделении ресурсов, необходимых для реализации и эксплуатации функционирования СОИБ?

обязательный

категория 2

М16.2

Утверждены ли руководством все планы внедрения СОИБ, в частности планы реализаций требований разделов 7 и 8 СТО БР ИББС-1.0, планы обработки рисков нарушения ИБ и внедрения защитных мер, в которых определены:

- последовательность выполнения мероприятий в рамках указанных планов;

- сроки начала и окончания запланированных мероприятий;

- должностные лица (подразделения), ответственные за выполнение каждого указанного мероприятия?

обязательный

категория 2

М16.3

Определен ли в организации БС РФ порядок разработки, пересмотра и контроля исполнения планов по обеспечению ИБ организации БС РФ?

обязательный

категория 2

М16.4

Зафиксированы ли решения руководства, связанные с назначением и распределением ролей для всех структурных подразделений в соответствии с положениями внутренних документов, регламентирующих деятельность по обеспечению ИБ организации БС РФ?

обязательный

категория 2

Итоговая оценка группового показателя М16