СТО БР ИББС-1.2-2007 Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям СТО БР ИББС-1.0-2006 (утратил силу с 01.06.2009)

Обозна-
чение

Частный показатель ИБ

Оценка частного показателя ИБ

Коэффи-
циент

Вычислен-
ное

частного показа-
теля ИБ

0

0,25

0,5

0,75

1

н/о

значи-
мости частного показа-
теля ИБ

значение показа-
теля ИБ

M16.1

Существует ли программа по обучению ИБ?

0,1234

M16.2

Существуют ли свидетельства реализации программы по обучению ИБ?

0,1234

M16.3

Проводится ли обучение ИБ персонала организации по установленному графику?

0,1

M16.4

Проводится ли обучение ИБ сотрудника, получившего новую роль?

0,11

M16.5

Соответствует ли программа обучения ИБ существующим политикам ИБ, применяемым защитным мерам и средствам управления ИБ?

0,1232

M16.6

Проводится ли проверка результатов обучения ИБ сотрудников организации?

0,11

M16.7

Имеют ли руководители и сотрудники организации документы, подтверждающие прохождение обучения ИБ?

0,11

M16.8

Поддерживается ли осведомленность сотрудников организации о политиках и требованиях ИБ, в том числе о значимости и важности их деятельности по обеспечению ИБ?

0,1

M16.9

Проводится ли проверка осведомленности об ИБ в организации?

0,1

Итоговая оценка группового показателя M16