Таблица 3. Рекомендуемая шкала соответствия СТП нарушения ИБ и СТПкол нарушения ИБ

Таблица 3. Рекомендуемая шкала соответствия СТП нарушения ИБ и СТП

кол

нарушения ИБ

┌─────────────────┬───────────────────────────────────────────────────────┐

│ Величина СТП │ Величина СТП нарушения ИБ │

│ нарушения ИБ │ кол │

├─────────────────┼───────────────────────────────────────────────────────┤

│ Минимальная │ До 0,5% от величины капитала организации БС РФ │

├─────────────────┼───────────────────────────────────────────────────────┤

│ Средняя │ От 0,5 до 1,5% от величины капитала организации БС РФ │

├─────────────────┼───────────────────────────────────────────────────────┤

│ Высокая │ От 1,5 до 3,0% от величины капитала организации БС РФ │

├─────────────────┼───────────────────────────────────────────────────────┤

│ Критическая │ Более 3,0% от величины капитала организации БС РФ │

└─────────────────┴───────────────────────────────────────────────────────┘

6.5. Данные, на основании которых проводится оценка СТП нарушения

кол

ИБ, и ее результаты документируются, для чего рекомендуется использовать

примерную форму документирования данных и результатов оценки СТП

кол

нарушения ИБ, приведенную в приложении 8.

6.6. Количественные оценки рисков нарушения ИБ вычисляются для всех

свойств ИБ выделенных типов информационных активов и всех соответствующих

им комбинаций объектов среды и воздействующих на них источников угроз путем

перемножения оценок СВР угроз ИБ и СТП нарушения ИБ.

кол кол