Групповой показатель M20 "Анализ эффективности СМИБ, включая анализ уровней остаточного и приемлемого рисков ИБ"

┌───────────┬──────────────────────────────┬───────────────────────────────┬───────────────┬─────────────┐

│Обозначение│ Частный показатель ИБ │ Оценка частного показателя ИБ │ Коэффициент │ Вычисленное │

│ частного │ ├───┬─────┬─────┬─────┬────┬────┤ значимости │ значение │

│показателя │ │ 0 │0,25 │ 0,5 │0,75 │ 1 │н/о │ частного │показателя ИБ│

│ ИБ │ │ │ │ │ │ │ │ показателя ИБ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M20.1 │Определены ли в документах │ │ │ │ │ │ │ 0,2 │ │

│ │организации и выполняются ли │ │ │ │ │ │ │ │ │

│ │процедуры по анализу │ │ │ │ │ │ │ │ │

│ │эффективности СМИБ (полноте и │ │ │ │ │ │ │ │ │

│ │адекватности процессов │ │ │ │ │ │ │ │ │

│ │менеджмента ИБ)? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M20.2 │Используются ли при анализе │ │ │ │ │ │ │ 0,2 │ │

│ │эффективности СМИБ результаты │ │ │ │ │ │ │ │ │

│ │мониторинга ИБ и сведения │ │ │ │ │ │ │ │ │

│ │относительно инцидентов ИБ? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M20.3 │Используются ли результаты │ │ │ │ │ │ │ 0,2 │ │

│ │оценки рисков ИБ при анализе │ │ │ │ │ │ │ │ │

│ │эффективности СМИБ, включая │ │ │ │ │ │ │ │ │

│ │анализ уровней остаточного и │ │ │ │ │ │ │ │ │

│ │приемлемого рисков ИБ? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M20.4 │Определены ли в документах │ │ │ │ │ │ │ 0,2 │ │

│ │организации и выполняются ли │ │ │ │ │ │ │ │ │

│ │процедуры по подготовке │ │ │ │ │ │ │ │ │

│ │отчетности для руководства по │ │ │ │ │ │ │ │ │

│ │вопросам эффективности СМИБ? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M20.5 │Отражаются ли в отчетах │ │ │ │ │ │ │ 0,2 │ │

│ │руководству по вопросам │ │ │ │ │ │ │ │ │

│ │эффективности СМИБ результаты │ │ │ │ │ │ │ │ │

│ │оценки рисков ИБ при │ │ │ │ │ │ │ │ │

│ │изменениях в процессах и │ │ │ │ │ │ │ │ │

│ │технологиях? │ │ │ │ │ │ │ │ │

├───────────┴──────────────────────────────┴───┴─────┴─────┴─────┴────┴────┴───────────────┼─────────────┤

│ Итоговая оценка группового показателя M20 │ │

└──────────────────────────────────────────────────────────────────────────────────────────┴─────────────┘