СТО БР ИББС-1.2-2009 Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям СТО БР ИББС-1.0-2008 (утратило силу на основании распоряжения Банка России от 21.06.2010 N Р-705)

Обозначение

Частный показатель ИБ

Обязательность

Оценка частного показателя ИБ

Коэффициент

Вычисленное

частного показателя ИБ

выполнения

0

0,25

0,5

0,75

1

н/о

значимости частного показателя ИБ

значение показателя ИБ

М6.1

Проводится ли применение СКЗИ в АБС в соответствии с моделью нарушителя, принятой в организации, с целью защиты информации при ее обработке, хранении и передаче по каналам связи?

обязательный

0,0776

М6.2

Утверждена ли политика (концепция) применения СКЗИ в организации?

рекомендуемый

0,0694

М6.3

Допускают ли СКЗИ возможность встраивания в технологическую схему обработки электронных сообщений?

обязательный

0,0691

М6.4

Обеспечивают ли СКЗИ взаимодействие с прикладным программным обеспечением на уровне обработки запросов на криптографические преобразования и выдачи результатов?

обязательный

0,0691

М6.5

Поставляются ли СКЗИ разработчиками с полным комплектом эксплуатационной документации, включающей описание ключевой системы, правила работы с ней и обоснование необходимого организационно-штатного обеспечения?

обязательный

0,0919

М6.6

Выполняется ли как минимум одна из трех альтернатив:

- сертифицированы ли СКЗИ уполномоченным государственным органом;

- реализованы ли СКЗИ на основе рекомендованных уполномоченным государственным органом алгоритмов либо алгоритмов, определенных условиями договора с контрагентом (клиентом) организации;

- соответствуют ли СКЗИ стандартам организации, взаимодействующей с проверяемой организацией?

обязательный

0,0936

М6.7

Поддерживается ли непрерывность процессов протоколирования работы СКЗИ при применении СКЗИ в АБС?

обязательный

0,0755

М6.8

Поддерживается ли непрерывность процессов обеспечения целостности программного обеспечения для всех звеньев АБС, взаимодействующих со СКЗИ?

обязательный

0,0755

М6.9

Обеспечивается ли ИБ процессов изготовления ключевых документов СКЗИ комплексом технологических, организационных, технических и программных мер и средств защиты?

обязательный

0,0847

М6.10

Реализованы ли процедуры мониторинга, предусматривающие регистрацию всех значимых событий, состоявшихся в процессе обмена электронными сообщениями, и всех инцидентов ИБ?

рекомендуемый

0,0755

М6.11

Определен ли руководством порядок применения СКЗИ в АБС, включающий:

- порядок ввода в действие, включая процедуры встраивания СКЗИ в АБС;

- порядок эксплуатации;

- порядок восстановления работоспособности в аварийных случаях;

- порядок внесения изменений;

- порядок снятия с эксплуатации;

- порядок управления ключевой системой;

- порядок обращения с носителями ключевой информации, включая действия при смене и компрометации ключей?

обязательный

0,0745

М6.12

Самостоятельно ли изготавливаются в организации и(или) физическим лицом ключи ЭЦП и(или) иных СКЗИ?

обязательный

0,0663

М6.13

Отражены ли в соответствующих договорах правовые и организационные последствия изготовления ключей СКЗИ для одной организации в другой организации?

обязательный

0,0773

Итоговая оценка группового показателя М6