Главная
Документы
Групповой показатель M21 "Внутренний аудит СМИБ"

Документ утратил силу или отменен. Подробнее см. Справку

"Стандарт Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям СТО БР...

См. данную форму в MS-Excel.

Групповой показатель M21 "Внутренний аудит СМИБ"

┌───────────┬──────────────────────────────┬───────────────────────────────┬───────────────┬─────────────┐

│Обозначение│ Частный показатель ИБ │ Оценка частного показателя ИБ │ Коэффициент │ Вычисленное │

│ частного │ ├───┬─────┬─────┬─────┬────┬────┤ значимости │ значение │

│показателя │ │ 0 │0,25 │ 0,5 │0,75 │ 1 │н/о │ частного │показателя ИБ│

│ ИБ │ │ │ │ │ │ │ │ показателя ИБ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M21.1 │Определен ли документально │ │ │ │ │ │ │ 0,104 │ │

│ │порядок проведения внутреннего│ │ │ │ │ │ │ │ │

│ │аудита ИБ в организации? │ │ │ │ │ │ │ │ │

│ M21.2 │Выполняются ли при внутреннем │ │ │ │ │ │ │ 0,115 │ │

│ │аудите ИБ в организации все │ │ │ │ │ │ │ │ │

│ │следующие действия: │ │ │ │ │ │ │ │ │

│ │- документальная проверка; │ │ │ │ │ │ │ │ │

│ │- опрос и интервью с │ │ │ │ │ │ │ │ │

│ │руководством и персоналом; │ │ │ │ │ │ │ │ │

│ │- проверка на местах? │ │ │ │ │ │ │ │ │

│ M21.3 │Используются ли при проведении│ │ │ │ │ │ │ 0,115 │ │

│ │внутреннего аудита ИБ данные │ │ │ │ │ │ │ │ │

│ │мониторинга ИБ (в том числе │ │ │ │ │ │ │ │ │

│ │журналы регистрации инцидентов│ │ │ │ │ │ │ │ │

│ │ИБ)? │ │ │ │ │ │ │ │ │

│ M21.4 │Определен ли документально и │ │ │ │ │ │ │ 0,115 │ │

│ │выполняется ли порядок │ │ │ │ │ │ │ │ │

│ │подготовки и предоставления │ │ │ │ │ │ │ │ │

│ │исходных данных (источников │ │ │ │ │ │ │ │ │

│ │свидетельств аудита ИБ, │ │ │ │ │ │ │ │ │

│ │свидетельств аудита ИБ) при │ │ │ │ │ │ │ │ │

│ │проведении внутреннего аудита │ │ │ │ │ │ │ │ │

│ │ИБ? │ │ │ │ │ │ │ │ │

│ M21.5 │Определено ли документально │ │ │ │ │ │ │ 0,115 │ │

│ │руководством организации, что │ │ │ │ │ │ │ │ │

│ │при проведении внутреннего │ │ │ │ │ │ │ │ │

│ │аудита ИБ должно быть │ │ │ │ │ │ │ │ │

│ │обеспечено документально и │ │ │ │ │ │ │ │ │

│ │(при необходимости) технически│ │ │ │ │ │ │ │ │

│ │подтверждено, что: │ │ │ │ │ │ │ │ │

│ │- положения внутренних │ │ │ │ │ │ │ │ │

│ │документов по обеспечению ИБ │ │ │ │ │ │ │ │ │

│ │выполняются; │ │ │ │ │ │ │ │ │

│ │- защитные меры настроены и │ │ │ │ │ │ │ │ │

│ │используются правильно; │ │ │ │ │ │ │ │ │

│ │- замечания (рекомендации) │ │ │ │ │ │ │ │ │

│ │предшествующих аудитов ИБ │ │ │ │ │ │ │ │ │

│ │выполнены? │ │ │ │ │ │ │ │ │

│ M21.6 │Установлена ли форма │ │ │ │ │ │ │ 0,103 │ │

│ │представления результатов │ │ │ │ │ │ │ │ │

│ │внутреннего аудита ИБ? │ │ │ │ │ │ │ │ │

│ M21.7 │Сообщаются ли результаты │ │ │ │ │ │ │ 0,115 │ │

│ │внутреннего аудита ИБ │ │ │ │ │ │ │ │ │

│ │руководству организации? │ │ │ │ │ │ │ │ │

│ M21.8 │Используются ли результаты │ │ │ │ │ │ │ 0,115 │ │

│ │внутреннего аудита ИБ для │ │ │ │ │ │ │ │ │

│ │уточнения планов внедрения и │ │ │ │ │ │ │ │ │

│ │развития СМИБ организации? │ │ │ │ │ │ │ │ │

│ M21.9 │Определен ли порядок хранения,│ │ │ │ │ │ │ 0,103 │ │

│ │доступа и использования │ │ │ │ │ │ │ │ │

│ │материалов, получаемых в │ │ │ │ │ │ │ │ │

│ │процессе проведения │ │ │ │ │ │ │ │ │

│ │внутреннего аудита? │ │ │ │ │ │ │ │ │

├───────────┴──────────────────────────────┴───┴─────┴─────┴─────┴────┴────┴───────────────┼─────────────┤

│ Итоговая оценка группового показателя M21 │ │

└──────────────────────────────────────────────────────────────────────────────────────────┴─────────────┘

Групповой показатель M20 "Анализ эффективности СМИБ, включая анализ уровней остаточного и приемлемого рисков ИБ" Групповой показатель M22 "Анализ СМИБ со стороны высшего руководства"