Групповой показатель M24 "Реализация тактических улучшений в СМИБ"

┌───────────┬──────────────────────────────┬───────────────────────────────┬───────────────┬─────────────┐

│Обозначение│ Частный показатель ИБ │ Оценка частного показателя ИБ │ Коэффициент │ Вычисленное │

│ частного │ ├───┬─────┬─────┬─────┬────┬────┤ значимости │ значение │

│показателя │ │ 0 │0,25 │ 0,5 │0,75 │ 1 │н/о │ частного │показателя ИБ│

│ ИБ │ │ │ │ │ │ │ │ показателя ИБ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M24.1 │Основываются ли принимаемые │ │ │ │ │ │ │ 0,208 │ │

│ │службой ИБ решения по │ │ │ │ │ │ │ │ │

│ │совершенствованию СМИБ на │ │ │ │ │ │ │ │ │

│ │результатах аудита ИБ, │ │ │ │ │ │ │ │ │

│ │мониторинга, обработки │ │ │ │ │ │ │ │ │

│ │инцидентов ИБ и потребностях в│ │ │ │ │ │ │ │ │

│ │корректирующих и превентивных │ │ │ │ │ │ │ │ │

│ │действиях? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M24.2 │Регистрируются ли принимаемые │ │ │ │ │ │ │ 0,208 │ │

│ │службой ИБ решения, │ │ │ │ │ │ │ │ │

│ │направленные на │ │ │ │ │ │ │ │ │

│ │совершенствование СМИБ? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M24.3 │Контролируется ли выполнение │ │ │ │ │ │ │ 0,208 │ │

│ │принятых службой ИБ решений, │ │ │ │ │ │ │ │ │

│ │направленных на │ │ │ │ │ │ │ │ │

│ │совершенствование СМИБ? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M24.4 │Выполняется ли анализ │ │ │ │ │ │ │ 0,188 │ │

│ │результатов реализации │ │ │ │ │ │ │ │ │

│ │принятых службой ИБ решений по│ │ │ │ │ │ │ │ │

│ │совершенствованию СМИБ? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M24.5 │Осуществляет ли служба ИБ │ │ │ │ │ │ │ 0,188 │ │

│ │согласование планов развития │ │ │ │ │ │ │ │ │

│ │СМИБ с планами развития │ │ │ │ │ │ │ │ │

│ │бизнеса организации? │ │ │ │ │ │ │ │ │

├───────────┴──────────────────────────────┴───┴─────┴─────┴─────┴────┴────┴───────────────┼─────────────┤

│ Итоговая оценка группового показателя M24 │ │

└──────────────────────────────────────────────────────────────────────────────────────────┴─────────────┘