Документ утратил силу или отменен. Подробнее см. Справку
"Стандарт Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям СТО БР...

8. Оценка процессов системы менеджмента информационной безопасности организации банковской системы Российской Федерации

8. Оценка процессов системы менеджмента информационной

безопасности организации банковской системы

Российской Федерации

8.1. Групповые показатели по направлению оценки "менеджмент ИБ

организации" оцениваются по стадиям циклической модели менеджмента

.

ИБ. Групповые показатели M9 - M13 предназначены для оценки

.

процессов планирования системы менеджмента ИБ (СМИБ). Групповые

.

показатели M14 - M18 предназначены для оценки процессов реализации

. .

СМИБ. Групповые показатели M19 - M23 предназначены для оценки

. .

процессов проверки СМИБ. Групповые показатели M24 - M27

.

предназначены для оценки процессов совершенствования СМИБ.

8.2. Таблица 3 отражает соответствие между структурными элементами СТО БР ИББС-1.0 и групповыми показателями ИБ, предназначенными для оценивания процессов менеджмента ИБ. Наименования групповых показателей соответствуют наименованиям процессов СМИБ организации БС РФ, установленных в СТО БР ИББС-1.0.

Таблица 2. Соответствие групповых показателей ИБ совокупности требований ИБ к областям, определенным в разделе 8 СТО БР ИББС-1.0 Таблица 3. Соответствие групповых показателей ИБ процессам СМИБ, представленным в СТО БР ИББС-1.0