Планирование СМИБ

│ Планирование СМИБ │

├──────────────┬──────────────────────────────────────────┬────────────────────┤

│ M9 │Определение/уточнение области действия │ элемент │

│ │СМИБ и выбор подхода к оценке рисков ИБ │ перечисления а) │

│ │ │ раздела 9.1 │

├──────────────┼──────────────────────────────────────────┼────────────────────┤

│ M10 │Анализ и оценка рисков ИБ, варианты │ элемент │

│ │обработки рисков ИБ │ перечисления б) │

│ │ │ раздела 9.1 │

├──────────────┼──────────────────────────────────────────┼────────────────────┤

│ M11 │Определение/уточнение политики ИБ │ элемент │

│ │организации БС РФ │ перечисления в) │

│ │ │ раздела 9.1 │

├──────────────┼──────────────────────────────────────────┼────────────────────┤

│ M12 │Выбор/уточнение целей ИБ и защитных мер │ элемент │

│ │ │ перечисления г) │

│ │ │ раздела 9.1 │

├──────────────┼──────────────────────────────────────────┼────────────────────┤

│ M13 │Принятие руководством организации БС РФ │ элемент │

│ │остаточных рисков и решения о реализации │ перечисления д) │

│ │и эксплуатации/совершенствовании СМИБ │раздела 9.1, раздел │

│ │ │ 9.7 │

├──────────────┴──────────────────────────────────────────┴────────────────────┤