СТО БР ИББС-1.2-2009 Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям СТО БР ИББС-1.0-2008 (утратило силу на основании распоряжения Банка России от 21.06.2010 N Р-705)

Обозначение

Частный показатель ИБ

Обязательность

Оценка частного показателя ИБ

Коэффициент

Вычисленное

частного показателя ИБ

выполнения

0

0,25

0,5

0,75

1

н/о

значимости частного показателя ИБ

значение показателя ИБ

М16.1

Организована ли документально оформленная работа с персоналом организации в направлении повышения осведомленности и обучения в области ИБ, включая разработку и реализацию планов и программ обучения и повышения осведомленности в области ИБ и контроля результатов выполнения указанных планов? Утверждена ли руководством указанная работа?

обязательный

0,1898

М16.2

Установлены ли в планах обучения и повышения осведомленности требования к периодичности обучения и повышения осведомленности?

обязательный

0,1378

М16.3

Включена ли в программы обучения и повышения осведомленности информация:

- по существующим политикам ИБ;

- по применяемым в организации защитным мерам;

- по правильному использованию защитных мер в соответствии с внутренними документами организации;

- о значимости и важности деятельности работников для обеспечения ИБ организации?

обязательный

0,1536

М16.4

Определен ли в организации перечень документов, являющихся свидетельством выполнения программ обучения и повышения осведомленности в области ИБ, в частности:

- документы (журналы), подтверждающие прохождение руководителями и работниками организации обучения в области ИБ с указанием уровня образования, навыков, опыта и квалификации обучаемых;

- документы, содержащие результаты проверок обучения работников организации;

- документы, содержащие результаты проверок осведомленности в области ИБ в организации?

обязательный

0,1164

М16.5

Организуется ли для работника, получившего новую роль, обучение или инструктаж в области ИБ, соответствующий полученной роли?

обязательный

0,1396

М16.6

Определены ли в документах организации роли по разработке, реализации планов и программ обучения и повышения осведомленности в области ИБ и по контролю их результатов?

обязательный

0,1290

М16.7

Назначены ли ответственные за выполнение ролей по разработке, реализации планов и программ обучения и повышения осведомленности в области ИБ и по контролю их результатов?

обязательный

0,1338

Итоговая оценка группового показателя М16