Действующий

РС БР ИББС-2.7-2015 Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Ресурсное обеспечение информационной безопасности

5. Расчет кадровых ресурсов, необходимых для повышения уровня зрелости выполнения процессов СОИБ и позволяющих свести риск нарушения ИБ до приемлемого уровня

5.1. Головное подразделение организации БС РФ:

Направление "методология":


Функция по обеспечению ИБ	Трудоемкость, часов в год
________________ Трудоемкость определяется экспертно организацией БС РФ на основе опыта реализации процессов СОИБ и квалификации работников.
установление общих подходов (способов) выполнения и анализа выполнения процессов СМИБ (регламентация процессов СМИБ)	100 для каждого процесса СМИБ, всего 1000
определение/коррекция области действия каждого процесса СОИБ	100 для каждого процесса СОИБ, всего 900
планирование реализации процесса СОИБ	60 для каждого процесса СОИБ, всего 540
разработка/коррекция внутренних документов, регламентирующих выполнение процесса СОИБ	200 для каждого процесса СОИБ, всего 1800
анализ реализации и выполнения процесса СОИБ	60 для каждого процесса СОИБ, всего 540
инициирование и подготовка программ по обучению и повышению осведомленности в области выполнения процесса СОИБ	20 для каждого процесса СОИБ, всего 180
инициирование своевременного совершенствования процесса СОИБ	60 для каждого процесса СОИБ, всего 540
	Всего по направлению с учетом коэффициента невыхода: 6050 - 3 человека

Направление "реализация и сопровождение":


Функция по обеспечению ИБ	Трудоемкость, часов в год
сопровождение выполнения планов реализации процесса СОИБ с учетом выполнения положений по обеспечению ИБ на этапах создания АБС	75 для каждого процесса СОИБ, 75 для каждой АБС, всего 1800
сопровождение реализации автоматизации выполнения процессов СОИБ	100 для каждого процесса СОИБ, 100 для каждой АБС, всего 4800
сопровождение реализации программ по обучению и повышению осведомленности в области выполнения процессов СОИБ	30 для каждого процесса СОИБ, всего 270
	Всего по направлению с учетом коэффициента невыхода: 7557 - 4 человека

Направление "контроль":


Функция по обеспечению ИБ	Трудоемкость, часов в год
контроль выполнения процессов СМИБ	250 для каждого процесса СМИБ, всего 2500
организация контроля области действия процесса СОИБ	50 для каждого процесса СОИБ, всего 450
включение процесса СОИБ в область самооценки ИБ и аудита ИБ	50 для каждого процесса СОИБ, всего 450
	Всего по направлению с учетом коэффициента невыхода: 3740 - 2 человека

Направление "криптографическая защита":

По направлению "криптографическая защита" в соответствии с эксплуатационной документацией на используемые средства криптографической защиты информации требуется наличие двух работников.

5.2. Филиал организации БС РФ:

Для филиалов организации БС РФ рассчитывается минимальная необходимая численность службы ИБ, после чего для подсчета численности службы ИБ конкретного филиала используются уточняющие коэффициенты.

Направление "методология":


Функция по обеспечению ИБ	Трудоемкость, часов в год
уточнение (адаптация) общих подходов (способов) выполнения и анализа выполнения процессов СМИБ (регламентация процессов СМИБ)	350
уточнение области действия каждого процесса СОИБ	350
планирование реализации процесса СОИБ	350
уточнение (адаптация) внутренних документов, регламентирующих выполнение процесса СОИБ	350
анализ реализации и выполнения процесса СОИБ	200
участие в подготовке программ по обучению и повышению осведомленности в области выполнения процесса СОИБ	200
инициирование своевременного совершенствования процесса СОИБ	200
	Всего по направлению с учетом коэффициента невыхода: 2200 - 1 человек

Минимальная необходимая численность службы ИБ филиала по направлению "методология" составляет 1 человек, для расчета численности службы ИБ конкретного филиала по направлению "методология" используется следующая формула:

где:

- количество отделений в филиале;

- среднее количество отделений на один филиал;

[ ] - операция округления;

max(a, b) - операция "максимальное из двух чисел a и b".