Таблица 6 - Соответствие групповых показателей ИБ требованиям, представленным в разделе 8 СТО БР ИББС-1.0

┌────────────┬──────────────────────────────────────────────┬─────────────┐

│ Обозначение│ Наименование группового показателя ИБ │ Структурный │

│ группового │ │ элемент СТО │

│ показателя │ │ БР ИББС-1.0 │

│ ИБ │ │ │

├────────────┼──────────────────────────────────────────────┼─────────────┤

│ М26 │Оценка деятельности руководства организации │ п. 8.2 │

│ │по поддержке функционирования службы ИБ │ │

│ │организации │ │

│ М27 │Оценка деятельности руководства организации │ п. 8.7 │

│ │по принятию решений о реализации и │ │

│ │эксплуатации СОИБ │ │

│ М28 │Оценка деятельности руководства организации │ п. 8.3, 8.4,│

│ │по поддержке планирования СОИБ │8.5, 8.6, 8.8│

│ М29 │Оценка деятельности руководства организации │п. 8.9, 8.10,│

│ │по поддержке реализации СОИБ │ 8.11 │

│ М30 │Оценка деятельности руководства организации │ п. 8.12, │

│ │по поддержке проверки СОИБ │ 8.13, 8.14, │

│ │ │ 8.15 │

│ М31 │Оценка деятельности руководства организации │ п. 8.16 │

│ │по анализу СОИБ │ │

│ М32 │Оценка деятельности руководства организации │п. 8.17, 8.18│

│ │по поддержке совершенствования СОИБ │ │

└────────────┴──────────────────────────────────────────────┴─────────────┘

9.3. Частные показатели по направлению оценки "уровень осознания ИБ

организации" отражают отдельные требования СТО БР ИББС-1.0 к СМИБ

организации, относящиеся к деятельности руководства организации. Частные

показатели по направлению оценки "уровень осознания ИБ организации"

(показатели М25 - М32), метрики, а также коэффициенты значимости

альфа для каждого частного показателя приведены в Приложении А.

i.j

9.4. Оценки EV и EV , полученные в результате оценивания групповых

Mi.j Mi

показателей ИБ М25 - М32, вносятся в соответствующие графы представленных

в Приложении А форм.

9.5. Итоговая оценка EV3, отражающая степени выполнения требований СТО БР ИББС-1.0 по направлению "уровень осознания ИБ организации", вычисляется по формуле:

SUM EV

i=26 Mi

EV3 = ---------.

9.6. Оценки EV , полученные в результате оценивания групповых

показателей ИБ М26 - М32, отображаются на круговой диаграмме (см. раздел

10) в секторах с 26-го по 32-й дугами, отстающими от центра круговой

диаграммы на величину, соответствующую значению этих оценок.

9.7. Оценка EV3 отображается на круговой диаграмме (см. раздел 10) в секторах с 26-го по 32-й дугой, отстающей от центра круговой диаграммы на величину, соответствующую значению EV3.

9. Оценка уровня осознания информационной безопасности организации банковской системы Российской Федерации 10. Определение уровня соответствия информационной безопасности организации банковской системы Российской Федерации требованиям СТО БР ИББС-1.0. Отображение оценок