Групповой показатель M31 "Знание своих клиентов и служащих, персонификация и адекватное разделение ролей и ответственности и адекватность ролей функциям и процедурам"

┌───────────┬──────────────────────────────┬───────────────────────────────┬───────────────┬─────────────┐

│Обозначение│ Частный показатель ИБ │ Оценка частного показателя ИБ │ Коэффициент │ Вычисленное │

│ частного │ ├───┬─────┬─────┬─────┬────┬────┤ значимости │ значение │

│показателя │ │ 0 │0,25 │ 0,5 │0,75 │ 1 │н/о │ частного │показателя ИБ│

│ ИБ │ │ │ │ │ │ │ │ показателя ИБ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M31.1 │Проводятся ли проверки │ │ │ │ │ │ │ 0,1042 │ │

│ │квалификации при приеме и │ │ │ │ │ │ │ │ │

│ │отборе претендентов на рабочие│ │ │ │ │ │ │ │ │

│ │места? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M31.2 │Заключает ли администрация │ │ │ │ │ │ │ 0,1042 │ │

│ │соглашение об обязанностях и │ │ │ │ │ │ │ │ │

│ │ответственности по ИБ с каждым│ │ │ │ │ │ │ │ │

│ │сотрудником? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M31.3 │Разработаны ли и │ │ │ │ │ │ │ 0,0832 │ │

│ │поддерживаются ли в │ │ │ │ │ │ │ │ │

│ │организации правила │ │ │ │ │ │ │ │ │

│ │корпоративной этики? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M31.4 │Включает ли организация в │ │ │ │ │ │ │ 0,1042 │ │

│ │договоры со своими клиентами │ │ │ │ │ │ │ │ │

│ │требования по ИБ, в том числе │ │ │ │ │ │ │ │ │

│ │контроль этих требований со │ │ │ │ │ │ │ │ │

│ │стороны организации? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M31.5 │Персонифицированы ли все роли │ │ │ │ │ │ │ 0,1042 │ │

│ │обеспечения ИБ? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M31.6 │Установлена ли ответственность│ │ │ │ │ │ │ 0,1042 │ │

│ │за исполнение ролей │ │ │ │ │ │ │ │ │

│ │обеспечения ИБ? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M31.7 │Отсутствует ли в организации │ │ │ │ │ │ │ 0,1042 │ │

│ │пересечение ролей сотрудников │ │ │ │ │ │ │ │ │

│ │по обеспечению ИБ? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M31.8 │Персонифицирована ли │ │ │ │ │ │ │ 0,0832 │ │

│ │ответственность за защиту │ │ │ │ │ │ │ │ │

│ │отдельных активов организации?│ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M31.9 │Персонифицирована ли │ │ │ │ │ │ │ 0,1042 │ │

│ │ответственность руководителей │ │ │ │ │ │ │ │ │

│ │структурных подразделений за │ │ │ │ │ │ │ │ │

│ │обеспечение ИБ в своем │ │ │ │ │ │ │ │ │

│ │структурном подразделении? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M31.10 │Соответствуют ли роли │ │ │ │ │ │ │ 0,1042 │ │

│ │обеспечения ИБ всем принятым в│ │ │ │ │ │ │ │ │

│ │организации функциям, │ │ │ │ │ │ │ │ │

│ │связанным с ИБ? │ │ │ │ │ │ │ │ │

├───────────┴──────────────────────────────┴───┴─────┴─────┴─────┴────┴────┴───────────────┼─────────────┤

│ Итоговая оценка группового показателя M31 │ │

└──────────────────────────────────────────────────────────────────────────────────────────┴─────────────┘