СТО БР ИББС-1.2-2009 Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям СТО БР ИББС-1.0-2008 (утратило силу на основании распоряжения Банка России от 21.06.2010 N Р-705)
Таблица 6 - Соответствие групповых показателей ИБ требованиям, представленным в разделе 8 СТО БР ИББС-1.0
Обозначение группового показателя ИБ | Наименование группового показателя ИБ | Структурный элемент СТО БР ИББС-1.0 |
М26 | Оценка деятельности руководства организации по поддержке функционирования службы ИБ организации | п.8.2 |
М27 | Оценка деятельности руководства организации по принятию решений о реализации и эксплуатации СОИБ | п.8.7 |
М28 | Оценка деятельности руководства организации по поддержке планирования СОИБ | п.8.3, 8.4, 8.5, 8.6, 8.8 |
М29 | Оценка деятельности руководства организации по поддержке реализации СОИБ | п.8.9, 8.10, 8.11 |
М30 | Оценка деятельности руководства организации по поддержке проверки СОИБ | п.8.12, 8.13, 8.14, 8.15 |
М31 | Оценка деятельности руководства организации по анализу СОИБ | п.8.16 |
М32 | Оценка деятельности руководства организации по поддержке совершенствования СОИБ | п.8.17, 8.18 |
9.3. Частные показатели по направлению оценки "уровень осознания ИБ организации" отражают отдельные требования СТО БР ИББС-1.0 к СМИБ организации, относящиеся к деятельности руководства организации. Частные показатели по направлению оценки "уровень осознания ИБ организации" (показатели М25М32), метрики, а также коэффициенты значимости
для каждого частного показателя приведены в приложении А.
9.4. Оценки EV и EV
, полученные в результате оценивания групповых показателей ИБ М25
М32, вносятся в соответствующие графы представленных в приложении А форм.
9.5. Итоговая оценка EV3, отражающая степени выполнения требований СТО БР ИББС-1.0 по направлению "уровень осознания ИБ организации", вычисляется по формуле:
.
9.6. Оценки EV, полученные в результате оценивания групповых показателей ИБ М26
М32, отображаются на круговой диаграмме (см.раздел 10) в секторах с 26-го по 32-й дугами, отстающими от центра круговой диаграммы на величину, соответствующую значению этих оценок.
9.7. Оценка EV3 отображается на круговой диаграмме (см.раздел 10) в секторах с 26-го по 32-й дугой, отстающей от центра круговой диаграммы на величину, соответствующую значению EV3.