Таблица 2. Рекомендуемая шкала соответствия СВР угроз ИБ и СВРкол угроз ИБ

Таблица 2. Рекомендуемая шкала соответствия СВР угроз ИБ и СВР угроз ИБ

кол

┌──────────────────────────────────┬──────────────────────────────────────┐

│ Величина СВР угроз ИБ │ Величина СВР угроз ИБ │

│ │ кол │

├──────────────────────────────────┼──────────────────────────────────────┤

│ Нереализуемая │ 0% │

├──────────────────────────────────┼──────────────────────────────────────┤

│ Минимальная │ От 1 до 20% │

├──────────────────────────────────┼──────────────────────────────────────┤

│ Средняя │ От 21 до 50% │

├──────────────────────────────────┼──────────────────────────────────────┤

│ Высокая │ От 51 до 100% │

├──────────────────────────────────┼──────────────────────────────────────┤

│ Критическая │ 100% │

└──────────────────────────────────┴──────────────────────────────────────┘

6.3. Данные, на основании которых проводится оценка СВР угроз ИБ, и

кол

ее результаты документируются, для чего рекомендуется использовать

примерную форму документирования данных и результатов оценки СВР угроз

кол

ИБ, приведенную в приложении 7.

6.4. Оценки СТП нарушения ИБ формируются экспертно путем перевода

кол

качественных оценок СТП нарушения ИБ, полученных в рамках выполнения

процедуры 5, в количественную форму в соответствии со следующей

рекомендуемой шкалой: