Таблица 4. Соответствие групповых показателей ИБ общим и специальным принципам БР ИББС-1.0

┌───────────────┬──────────────────────────────────────────┬───────────────────┐

│ Обозначение │ Наименование группового показателя ИБ │ Структурный │

│ группового │ │ элемент СТО БР │

│ показателя ИБ │ │ ИББС-1.0 │

├───────────────┼──────────────────────────────────────────┼───────────────────┤

│ M28 │Своевременность обнаружения проблем, │ пункты 6.1.1, │

│ │прогноз развития проблем ИБ и оценка их │ 6.1.2, 6.1.3 │

│ │влияния на бизнес-цели организации БС РФ │ │

├───────────────┼──────────────────────────────────────────┼───────────────────┤

│ M29 │Определенность целей, адекватность выбора │ пункты 6.1.4, │

│ │защитных мер, их эффективность и │ 6.1.5, 6.1.8, │

│ │контролируемость │ 6.2.1 │

├───────────────┼──────────────────────────────────────────┼───────────────────┤

│ M30 │Непрерывность обеспечения ИБ и │ пункты 6.1.6, │

│ │использование опыта при принятии и │ 6.1.7 │

│ │реализации решений │ │

├───────────────┼──────────────────────────────────────────┼───────────────────┤

│ M31 │Знание своих клиентов и служащих, │ пункты 6.2.2, │

│ │персонификация и адекватное разделение │ 6.2.3, 6.2.4 │

│ │ролей и ответственности, адекватность │ │

│ │ролей функциям и процедурам │ │

├───────────────┼──────────────────────────────────────────┼───────────────────┤

│ M32 │Доступность услуг и сервисов, │ пункты 6.2.5, │

│ │наблюдаемость и оцениваемость обеспечения │ 6.2.6 │

│ │ИБ │ │

└───────────────┴──────────────────────────────────────────┴───────────────────┘

9.3. Частные показатели ИБ по направлению оценки "уровень

осознания ИБ организации" дают возможность определить степень

реализации общих принципов безопасного функционирования

организации БС РФ и специальных принципов обеспечения ИБ

организации БС РФ. Частные показатели по направлению оценки

.

"уровень осознания ИБ организации" (показатели M28 - M32) и

.

метрики приведены в приложении А.

9.4. Оценка частных показателей ИБ (EV ) определяется

Mi.j

посредством экспертного оценивания. Для принятия решения следует

производить анализ нормативно-распорядительных и других документов

организации БС РФ, имеющих отношение к общим принципам безопасного

функционирования и специальным принципам обеспечения ИБ,

определенным в разделе 6 СТО БР ИББС-1.0, и уточнять полученную

информацию с помощью опросов сотрудников организации БС РФ и

наблюдения за деятельностью организации БС РФ по выполнению общих

принципов безопасного функционирования и специальных принципов

обеспечения ИБ организации БС РФ.

Если в результате оценивания частного показателя Mi.j

аудиторской группой сделан вывод о невыполнении соответствующих

принципов, то оценке EV присваивается значение, равное нулю.

Mi.j

Если в результате оценивания частного показателя Mi.j

аудиторской группой сделан вывод о частичном выполнении

соответствующих принципов, то оценка EV по решению аудиторской

Mi.j

группы может быть установлена равной 0,25; 0,5 или 0,75 (в

зависимости от степени выполнения принципов соответствующих

принципов ИБ).

Если в результате оценивания частного показателя Mi.j

аудиторской группой сделан вывод о полном выполнении

соответствующих принципов, то оценке EV присваивается

Mi.j

значение, равное единице.

9.5. Оценка группового показателя (EV ) вычисляется из оценок

Mi

входящих в него частных показателей (EV ) с учетом

Mi.j

коэффициентов значимости альфа :

i.j

EV = SUMальфа x EV ,

Mi j i.j Mi.j

.

где j = 1 - N ;

. i

N - количество частных показателей ИБ, представляющих

i

групповой показатель Mi;

.

i = 28 - 32.

.

Коэффициенты значимости альфа для каждого частного

i.j

показателя приведены в приложении А.

9.6. Оценки EV и EV , полученные в результате оценивания

Mi.j Mi

.

групповых показателей ИБ M28 - M32, вносятся в соответствующие

.

графы представленных в приложении А форм.

32

SUMEV

i=28 Mi

---------.

5

9.8. Оценки EV , полученные в результате оценивания групповых

Mi

.

показателей ИБ M28 - M32, отображаются на круговой диаграмме (см.

.

раздел 10) в секторах с 28-го по 32-й дугами, отстающими от центра

круговой диаграммы на величину, соответствующую значению этих

оценок.