Групповой показатель M22 "Анализ СМИБ со стороны высшего руководства"

┌───────────┬──────────────────────────────┬───────────────────────────────┬───────────────┬─────────────┐

│Обозначение│ Частный показатель ИБ │ Оценка частного показателя ИБ │ Коэффициент │ Вычисленное │

│ частного │ ├───┬─────┬─────┬─────┬────┬────┤ значимости │ значение │

│показателя │ │ 0 │0,25 │ 0,5 │0,75 │ 1 │н/о │ частного │показателя ИБ│

│ ИБ │ │ │ │ │ │ │ │ показателя ИБ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M22.1 │Определен ли в организации │ │ │ │ │ │ │ 0,2564 │ │

│ │минимальный перечень │ │ │ │ │ │ │ │ │

│ │документов (данных), │ │ │ │ │ │ │ │ │

│ │предоставляемых высшему │ │ │ │ │ │ │ │ │

│ │руководству организации для │ │ │ │ │ │ │ │ │

│ │проведения анализа СМИБ? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M22.2 │Имеются ли в нормативно- │ │ │ │ │ │ │ 0,2564 │ │

│ │распорядительных документах │ │ │ │ │ │ │ │ │

│ │(приказах, распоряжениях, │ │ │ │ │ │ │ │ │

│ │решениях, протоколах и т.п.), │ │ │ │ │ │ │ │ │

│ │принимаемых (утверждаемых) │ │ │ │ │ │ │ │ │

│ │руководством организации по │ │ │ │ │ │ │ │ │

│ │предоставленным ему │ │ │ │ │ │ │ │ │

│ │материалам, положения и │ │ │ │ │ │ │ │ │

│ │указания, определяющие │ │ │ │ │ │ │ │ │

│ │требования: │ │ │ │ │ │ │ │ │

│ │- по совершенствованию СМИБ; │ │ │ │ │ │ │ │ │

│ │- по изменению процедур, │ │ │ │ │ │ │ │ │

│ │влияющих на ИБ; │ │ │ │ │ │ │ │ │

│ │- по выделению ресурсов для │ │ │ │ │ │ │ │ │

│ │целей СМИБ? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M22.3 │Используются ли при подготовке│ │ │ │ │ │ │ 0,2564 │ │

│ │нормативно-распорядительных │ │ │ │ │ │ │ │ │

│ │документов организации, │ │ │ │ │ │ │ │ │

│ │касающихся СМИБ, отчеты службы│ │ │ │ │ │ │ │ │

│ │ИБ, в том числе по выявленным │ │ │ │ │ │ │ │ │

│ │инцидентам ИБ? │ │ │ │ │ │ │ │ │

├───────────┼──────────────────────────────┼───┼─────┼─────┼─────┼────┼────┼───────────────┼─────────────┤

│ M22.4 │Определены ли в документах │ │ │ │ │ │ │ 0,2308 │ │

│ │организации процедуры, │ │ │ │ │ │ │ │ │

│ │допускающие привлечение к │ │ │ │ │ │ │ │ │

│ │анализу функционирования СМИБ │ │ │ │ │ │ │ │ │

│ │организации внешних экспертов │ │ │ │ │ │ │ │ │

│ │и специалистов в данной │ │ │ │ │ │ │ │ │

│ │области? │ │ │ │ │ │ │ │ │

├───────────┴──────────────────────────────┴───┴─────┴─────┴─────┴────┴────┴───────────────┼─────────────┤

│ Итоговая оценка группового показателя M22 │ │

└──────────────────────────────────────────────────────────────────────────────────────────┴─────────────┘