РС БР ИББС-2.7-2015 Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Ресурсное обеспечение информационной безопасности
2. Расчет уровня зрелости выполнения подконтрольного процесса
2.1. Определение процессов СМИБ, полнота и качество выполнения которых влияет на уровень зрелости выполнения подконтрольного процесса.
Процессу управления доступом и регистрацией соответствуют следующие процессы СМИБ:
- определение/коррекция области действия подконтрольного процесса;
- планирование реализации подконтрольного процесса;
- разработка/коррекция внутренних документов, регламентирующих выполнение подконтрольного процесса;
- выполнение планов реализации подконтрольного процесса с учетом выполнения положений по обеспечению ИБ на этапах создания АБС;
- реализация автоматизации выполнения подконтрольного процесса;
- реализация программ по обучению и повышению осведомленности в области выполнения подконтрольного процесса;
- реализация контроля выполнения подконтрольного процесса;
- включение подконтрольного процесса в область самооценки и аудита ИБ;
- анализ реализации и выполнения подконтрольного процесса;
- инициирование своевременного совершенствования подконтрольного процесса.
2.2. Оценка уровней полноты и качества выполнения процессов СМИБ, влияющих на уровень зрелости выполнения подконтрольного процесса.
N п/п | Процесс СМИБ | Качественная оценка | Весовой коэффициент | Уровень зрелости |
1 | Определение/коррекция области действия подконтрольного процесса | Определение/коррекция области действия подконтрольного процесса применяется на постоянной основе. Общие подходы (способы) определения/коррекции области действия подконтрольного процесса не установлены. Определение/коррекция области действия подконтрольного процесса осуществляется по усмотрению исполнителя | 0,1 | 2 |
2 | Планирование реализации подконтрольного процесса | Планирование реализации подконтрольного процесса применяется бессистемно и (или) эпизодически | 0,05 | 1 |
3 | Разработка/коррекция внутренних документов, регламентирующих выполнение подконтрольного процесса | Разработка/коррекция внутренних документов, регламентирующих выполнение подконтрольного процесса, осуществляется на постоянной основе в соответствии с общими подходами (способами), установленными в организации БС РФ. В организации БС РФ реализованы контроль, анализ и необходимое своевременное совершенствование процессов разработки/коррекции внутренних документов, регламентирующих выполнение подконтрольного процесса | 0,2 | 4 |
4 | Выполнение планов реализации подконтрольного процесса с учетом выполнения положений по обеспечению ИБ на этапах создания АБС | Выполнение планов реализации подконтрольного процесса с учетом выполнения положений по обеспечению ИБ на этапах создания АБС осуществляется на постоянной основе в соответствии с общими подходами (способами), установленными в организации БС РФ. В организации БС РФ реализованы контроль, анализ и необходимое своевременное совершенствование планов реализации подконтрольного процесса с учетом выполнения положений по обеспечению ИБ на этапах создания АБС | 0,05 | 4 |
5 | Реализация автоматизации выполнения подконтрольного процесса | Автоматизация выполнения подконтрольного процесса осуществляется на постоянной основе в соответствии с общими подходами (способами), установленными в организации БС РФ. В организации БС РФ реализованы контроль, анализ и необходимое своевременное совершенствование процессов автоматизации выполнения подконтрольного процесса | 0,25 | 4 |
6 | Реализация программ по обучению и повышению осведомленности в области выполнения подконтрольного процесса | Реализация программ по обучению и повышению осведомленности в области выполнения подконтрольного процесса осуществляется на постоянной основе в соответствии с общими подходами (способами), установленными в организации БС РФ | 0,05 | 3 |
7 | Реализация контроля выполнения подконтрольного процесса | Реализация контроля выполнения подконтрольного процесса осуществляется на постоянной основе в соответствии с общими подходами (способами), установленными в организации БС РФ | 0,15 | 3 |
8 | Включение подконтрольного процесса в область самооценки и аудита ИБ | Включение подконтрольного процесса в область самооценки и аудита ИБ осуществляется бессистемно и (или) эпизодически | 0,05 | 1 |
9 | Анализ реализации и выполнения подконтрольного процесса | Анализ реализации и выполнения подконтрольного процесса осуществляется бессистемно и (или) эпизодически | 0,05 | 1 |
10 | Инициирование своевременного совершенствования подконтрольного процесса | Инициирование своевременного совершенствования подконтрольного процесса осуществляется на постоянной основе в соответствии с общими подходами (способами), установленными в организации БС РФ | 0,05 | 3 |
2.3. Определение уровня зрелости выполнения подконтрольного процесса.
Выполнение процесса управления доступом и регистрацией имеет уровень зрелости L = 
= [0,1 · 2 + 0,05 · 1 + 0,2 · 4 + 0,05 · 4 + 0,25 · 4 + 0,05 · 3 +0,15 · 3 + 0,05 · 1 + 0,05 · 1 + 0,05 · 1] = 3.