Групповой показатель М25 "Анализ СОИБ со стороны руководства организации БС РФ"

Обозначение частного показателя ИБ

Частный показатель ИБ

Обязательность выполнения

Категория проверки частного показателя

Оценка частного показателя ИБ

0

0,25

0,5

0,75

1

н/о

М25.1

Установлен ли в организации БС РФ перечень документов (данных), необходимых для формирования информации, предоставляемой руководству с целью проведения анализа СОИБ?

обязательный

категория 2

М25.2

Входят ли в перечень документов, необходимых для формирования информации, предоставляемой руководству с целью проведения анализа СОИБ, отчеты с результатами:

- мониторинга ИБ и контроля защитных мер;

- анализа функционирования СОИБ;

- аудитов ИБ;

- самооценок ИБ?

обязательный

категория 3

М25.3

Входят ли в перечень документов, необходимых для формирования информации, предоставляемой руководству с целью проведения анализа СОИБ, документы, содержащие информацию:

- о способах и методах защиты, защитных мерах или процедурах их использования, которые могли бы использоваться для улучшения функционирования СОИБ;

- о новых, выявленных уязвимостях и угрозах ИБ;

- о действиях, предпринятых по итогам предыдущих анализов СОИБ, осуществленных руководством;

- об изменениях, которые могли бы повлиять на организацию СОИБ, например изменения в законодательстве РФ и (или) в положениях стандартов Банка России;

- о выявленных инцидентах ИБ?

обязательный

категория 3

М25.4

Входят ли в перечень документов, необходимых для формирования информации, предоставляемой руководству с целью проведения анализа СОИБ, документы, подтверждающие выполнение требуемой деятельности по обеспечению ИБ, например выполнение планов обработки рисков?

обязательный

категория 3

М25.5

Входят ли в перечень документов, необходимых для формирования информации, предоставляемой руководству с целью проведения анализа СОИБ, документы, подтверждающие выполнение требований непрерывности бизнеса и его восстановления после прерывания?

обязательный

категория 3

М25.6

Установлен ли в организации БС РФ план выполнения деятельности по контролю и анализу СОИБ?

обязательный

категория 2

М25.7

Содержит ли план выполнения деятельности по контролю и анализу СОИБ положения по проведению совещаний на уровне руководства, на которых в том числе производится поиск и анализ проблем ИБ, влияющих на бизнес организации БС РФ?

обязательный

категория 3

М25.8

Определены ли в организации БС РФ роли, связанные с подготовкой информации, необходимой для анализа СОИБ руководством?

обязательный

категория 3

М25.9

Назначены ли в организации БС РФ ответственные за выполнение ролей, связанных с подготовкой информации, необходимой для анализа СОИБ руководством?

обязательный

категория 3

Итоговая оценка группового показателя М25