"Рекомендации в области стандартизации Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Руководство по самооценке соответствия информационной безопасности организаций банковской системы...

Таблица 1. Рекомендуемые критерии выставления оценок частных показателей ИБ

┌──────────────┬──────────────────────────────────────────────────────────────┐

│ Оценка │ Критерий выставления оценки частного показателя ИБ │

│ частного │ │

│показателя ИБ │ │

├──────────────┼──────────────────────────────────────────────────────────────┤

│ 0 │Требования, степень выполнения которых оценивается в частном │

│ │показателе ИБ, не установлены во внутренних нормативных │

│ │документах проверяемой организации БС РФ и не выполняются │

├──────────────┼──────────────────────────────────────────────────────────────┤

│ 0 │Требования, степень выполнения которых оценивается в частном │

│ │показателе ИБ, частично установлены в нормативных документах │

│ │проверяемой организации БС РФ, но не выполняются │

├──────────────┼──────────────────────────────────────────────────────────────┤

│ 0,25 │Требования, степень выполнения которых оценивается в частном │

│ │показателе ИБ, полностью установлены в нормативных документах │

│ │проверяемой организации БС РФ, но не выполняются │

├──────────────┼──────────────────────────────────────────────────────────────┤

│ 0,25 │Требования, степень выполнения которых оценивается в частном │

│ │показателе ИБ, не установлены во внутренних нормативных │

│ │документах проверяемой организации БС РФ и выполняются │

│ │в неполном объеме │

├──────────────┼──────────────────────────────────────────────────────────────┤

│ 0,25 │Требования, степень выполнения которых оценивается в частном │

│ │показателе ИБ, частично установлены во внутренних нормативных │

│ │документах проверяемой организации БС РФ и выполняются │

│ │в неполном объеме │

├──────────────┼──────────────────────────────────────────────────────────────┤

│ 0,5 │Требования, степень выполнения которых оценивается в частном │

│ │показателе ИБ, полностью установлены во внутренних нормативных│

│ │документах проверяемой организации БС РФ и выполняются │

│ │в неполном объеме │

├──────────────┼──────────────────────────────────────────────────────────────┤

│ 0,5 │Требования, степень выполнения которых оценивается в частном │

│ │показателе ИБ, не установлены во внутренних нормативных │

│ │документах проверяемой организации БС РФ, но выполняются │

│ │в полном объеме │

├──────────────┼──────────────────────────────────────────────────────────────┤

│ 0,75 │Требования, степень выполнения которых оценивается в частном │

│ │показателе ИБ, частично установлены во внутренних нормативных │

│ │документах проверяемой организации БС РФ, но выполняются │

│ │в полном объеме │

├──────────────┼──────────────────────────────────────────────────────────────┤

│ 1 │Требования, степень выполнения которых оценивается в частном │

│ │показателе ИБ, полностью установлены во внутренних нормативных│

│ │документах проверяемой организации БС РФ и выполняются │

│ │в полном объеме │

└──────────────┴──────────────────────────────────────────────────────────────┘

4.8. В случае исключения всех частных показателей ИБ в пределах отдельного группового показателя ИБ необходимо исключить указанный групповой показатель ИБ из числа показателей, формирующих оценку в рамках направления, что отражается в корректировке формулы вычисления оценки в рамках направления Методики.

4.9. Для выполнения самооценки соответствия ИБ рекомендуется использовать Систему автоматизации процессов самооценки соответствия ИБ положениям и требованиям СТО БР ИББС-1.0, для чего необходимо ознакомиться с рекомендуемыми Банком России документами, содержащими общее описание и руководство пользователя указанной Системы.

4.10. По результатам проведения самооценки должен быть подготовлен отчет, содержащий:

- заполненные анкеты оценивания групповых показателей ИБ;

- документы, обосновывающие исключение частных показателей из области самооценки;

- заполненные листы для сбора свидетельств самооценки, подтверждающие выставленные оценки частных показателей ИБ;

- документы, содержащие результаты самооценки соответствия ИБ по направлениям оценки и итоговый уровень соответствия ИБ организации БС РФ требованиям СТО БР ИББС-1.0, а также круговую диаграмму оценивания групповых показателей ИБ, определенную и описанную в Методике.

4.11. Полученное по результатам самооценки значение итогового уровня соответствия ИБ организации БС РФ требованиям СТО БР ИББС-1.0, соответствующее интервалу от 0,85 до 1 включительно, является рекомендуемым Банком России.

4. Самооценка соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям СТО БР ИББС-1.0 5. Порядок проведения самооценки информационной безопасности организаций банковской системы Российской Федерации