"Стандарт Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям СТО БР...

Таблица 2. Рекомендуемые критерии выставления оценок частных показателей ИБ, в которых оценивается только степень документированности требований ИБ

Таблица 2. Рекомендуемые критерии выставления

оценок частных показателей ИБ, в которых оценивается

только степень документированности требований ИБ

Оценка частного показателя ИБ

Критерий выставления оценки частного показателя ИБ

0

Требования частного показателя ИБ не установлены во внутренних документах проверяемой организации

1

Требования частного показателя ИБ полностью установлены во внутренних документах проверяемой организации

6.9. При проведении оценки частных показателей, для которых оценивается только степень выполнения (частный показатель категории проверки 3), используется следующий общий подход:

Таблица 1. Рекомендуемые критерии выставления оценок частных показателей ИБ, в которых оценивается как степень документированности, так и степень выполнения требований ИБ Таблица 3. Рекомендуемые критерии выставления оценок частных показателей ИБ, в которых оценивается только степень выполнения требований ИБ