Групповой показатель M15 "Реализация плана обработки рисков ИБ и реализация защитных мер, управление работами и ресурсами, связанными с реализацией СМИБ"

┌───────────┬──────────────────────────────┬───────────────────────────────┬───────────────┬─────────────┐

│Обозначение│ Частный показатель ИБ │ Оценка частного показателя ИБ │ Коэффициент │ Вычисленное │

│ частного │ ├───┬─────┬─────┬─────┬────┬────┤ значимости │ значение │

│показателя │ │ 0 │0,25 │ 0,5 │0,75 │ 1 │н/о │ частного │показателя ИБ│

│ ИБ │ │ │ │ │ │ │ │ показателя ИБ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M15.1 │Существуют ли свидетельства │ │ │ │ │ │ │ 0,18 │ │

│ │реализации плана обработки │ │ │ │ │ │ │ │ │

│ │(минимизации) рисков? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M15.2 │Существуют ли план │ │ │ │ │ │ │ 0,16 │ │

│ │поставки/установки/сопровожде-│ │ │ │ │ │ │ │ │

│ │ния оборудования, АБС и их │ │ │ │ │ │ │ │ │

│ │компонентов и/или план │ │ │ │ │ │ │ │ │

│ │проведения НИОКР, │ │ │ │ │ │ │ │ │

│ │соответствующие плану │ │ │ │ │ │ │ │ │

│ │внедрения и развития СМИБ │ │ │ │ │ │ │ │ │

│ │организации? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M15.3 │Контролирует ли руководство │ │ │ │ │ │ │ 0,14 │ │

│ │организации выполнение плана │ │ │ │ │ │ │ │ │

│ │поставки/установки/сопровожде-│ │ │ │ │ │ │ │ │

│ │ния оборудования, АБС и их │ │ │ │ │ │ │ │ │

│ │компонентов и/или плана │ │ │ │ │ │ │ │ │

│ │проведения НИОКР? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M15.4 │Имеются ли в договорах на │ │ │ │ │ │ │ 0,18 │ │

│ │поставку/установку/сопровож- │ │ │ │ │ │ │ │ │

│ │дение оборудования, АБС и их │ │ │ │ │ │ │ │ │

│ │компонентов, включая средства │ │ │ │ │ │ │ │ │

│ │ИБ, требования по обеспечению │ │ │ │ │ │ │ │ │

│ │ИБ? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M15.5 │Отвечают ли процессы СМИБ по │ │ │ │ │ │ │ 0,18 │ │

│ │выбору, реализации и │ │ │ │ │ │ │ │ │

│ │эксплуатации защитных мер │ │ │ │ │ │ │ │ │

│ │требованиям, определенным │ │ │ │ │ │ │ │ │

│ │разделом 8 СТО БР ИББС-1.0? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M15.6 │Предоставляются ли руководству│ │ │ │ │ │ │ 0,16 │ │

│ │организации отчетные документы│ │ │ │ │ │ │ │ │

│ │о реализации плана внедрения и│ │ │ │ │ │ │ │ │

│ │развития СМИБ? │ │ │ │ │ │ │ │ │

├───────────┴──────────────────────────────┴───┴─────┴─────┴─────┴────┴────┴───────────────┼─────────────┤

│ Итоговая оценка группового показателя M15 │ │

└──────────────────────────────────────────────────────────────────────────────────────────┴─────────────┘