РС БР ИББС-2.7-2015 Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Ресурсное обеспечение информационной безопасности
3. Оценка степени вероятности угроз ИБ с учетом данных о реализованном в организации БС РФ уровне зрелости выполнения процессов СОИБ
Актуальность угроз утечки защищаемой информации в результате несанкционированного доступа | |||||
Минимальная | Средняя | Высокая | Критическая | ||
Уровень зрелости | 5-й уровень | 0,01 | 0,02 | 0,03 | 0,05 |
выполнения | 4-й уровень | 0,05 | 0,1 | 0,15 | 0,2 |
подконтрольного | 3-й уровень | 0,1 | 0,15 | 0,25 | 0,3 |
процесса | 2-й уровень | 0,15 | 0,25 | 0,35 | 0,45 |
1-й уровень | 0,2 | 0,45 | 0,75 | 0,9 | |
0-й уровень | 0,25 | 0,55 | 0,95 | 1 | |
Вычисленная величина СВР угроз ИБ () равна значению 0,15, что превышает целевое значение
= 0,05.
Риск нарушения ИБ, связанный с возможной утечкой защищаемой информации в результате несанкционированного доступа, выше приемлемого остаточного риска.