Групповой показатель М31 "Оценка деятельности руководства организации БС РФ по поддержке реализации СОИБ"

Обозначение частного показателя ИБ

Частный показатель ИБ

Обязательность выполнения

Категория проверки частного показателя

Оценка частного показателя ИБ

0

0,25

0,5

0,75

1

н/о

М31.1 (аналог М18.1)

Организована ли санкционированная руководством организации БС РФ работа с персоналом и клиентами в направлении повышения осведомленности и обучения в области ИБ?

обязательный

категория 3

М31.2 (аналог М18.2)

Разработаны ли планы, программы обучения и повышения осведомленности в области ИБ, по результатам выполнения которых должна осуществляться проверка полученных знаний?

обязательный

категория 1

М31.3 (аналог М18.7)

Определены ли в организации БС РФ роли по разработке, реализации планов и программ обучения и повышения осведомленности в области ИБ и по контролю их результатов?

обязательный

категория 3

М31.4 (аналог М18.8)

Назначены ли в организации БС РФ ответственные за выполнение ролей по разработке, реализации планов и программ обучения и повышения осведомленности в области ИБ и по контролю их результатов?

обязательный

категория 3

М31.5 (аналог М19.7)

Определены ли в организации БС РФ роли по обнаружению, классификации, реагированию, анализу и расследованию инцидентов ИБ?

обязательный

категория 3

М31.6 (аналог М19.8)

Назначены ли в организации БС РФ ответственные за выполнение ролей по обнаружению, классификации, реагированию, анализу и расследованию инцидентов ИБ?

обязательный

категория 3

М31.7 (аналог М20.3)

Определен ли в организации БС РФ план обеспечения непрерывности бизнеса и его восстановления после возможного прерывания, содержащий инструкции и порядок действий работников организации БС РФ, в состав которого включены:

- условия активации плана;

- порядок действий, которые должны быть предприняты после инцидента ИБ (инструкции персоналу);

- процедуры восстановления;

- процедуры тестирования и проверки плана;

- план обучения и повышения осведомленности работников организации БС РФ;

- обязанности работников организации БС РФ с указанием ответственных за выполнение каждого из положений плана?

обязательный

категория 2

М31.8 (аналог М20.12)

Определены ли в организации БС РФ роли по разработке плана обеспечения непрерывности бизнеса и его восстановления после прерывания?

обязательный

категория 3

М31.9 (аналог М20.13)

Назначены ли в организации БС РФ ответственные за выполнение ролей по разработке плана, обеспечение непрерывности бизнеса и его восстановления после прерывания?

обязательный

категория 3

Итоговая оценка группового показателя М31