"Рекомендации в области стандартизации Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки рисков нарушения информационной безопасности" РС БР ИББС-2.2-2009" (приняты и введены в...

6. Оценка рисков нарушения ИБ в количественной (денежной) форме

6. Оценка рисков нарушения ИБ в количественной

(денежной) форме

6.1. Риски нарушения ИБ могут быть оценены в количественной (денежной) форме. Оценка рисков нарушения ИБ в количественной форме проводится с целью формирования резервов на возможные потери, связанные с инцидентами ИБ, и определяется на основании количественных оценок:

- СВР угроз ИБ, выраженной в количественной форме (процентах) (далее -

СВР угроз ИБ);

кол

- СТП нарушения ИБ, выраженной в количественной (денежной) форме (далее

- СТП нарушения ИБ).

кол

6.2. Оценки СВР угроз ИБ формируются экспертно путем перевода

кол

качественных оценок СВР угроз ИБ, полученных в рамках выполнения процедуры

4, в количественную форму в соответствии со следующей рекомендуемой шкалой:

Таблица 1. Допустимые/недопустимые риски нарушения информационной безопасности Таблица 2. Рекомендуемая шкала соответствия СВР угроз ИБ и СВРкол угроз ИБ