Введение

• 1. Область применения

• 2. Нормативные ссылки

• 3. Термины и определения

• 4. Обозначения и сокращения

• 5. Общие положения

• 6. Показатели информационной безопасности. Способы оценивания показателей

  • Таблица 1 - Рекомендуемые критерии выставления оценок частных показателей ИБ, в которых оценивается как степень документированности, так и степень выполнения требований ИБ

  • Таблица 2 - Рекомендуемые критерии выставления оценок частных показателей ИБ, в которых оценивается только степень документированности требований ИБ

  • Таблица 3 - Рекомендуемые критерии выставления оценок частных показателей ИБ, в которых оценивается только степень выполнения требований ИБ

• 7. Оценка текущего уровня информационной безопасности организации банковской системы Российской Федерации

  • Таблица 4 - Соответствие групповых показателей ИБ совокупности требований ИБ к областям, определенным в разделе 7 СТО БР ИББС-1.0

• 8. Оценка менеджмента информационной безопасности организации банковской системы Российской Федерации

  • Таблица 5 - Соответствие групповых показателей ИБ требованиям к СМИБ, представленным в разделе 8 СТО БР ИББС-1.0

• 9. Оценка уровня осознания информационной безопасности организации банковской системы Российской Федерации

  • Таблица 6 - Соответствие групповых показателей ИБ требованиям, представленным в разделе 8 СТО БР ИББС-1.0

• 10. Определение уровня соответствия информационной безопасности организации банковской системы Российской Федерации требованиям СТО БР ИББС-1.0. Отображение оценок

Приложение A. Показатели информационной безопасности

• Групповой показатель M1 "Обеспечение информационной безопасности при назначении и распределении ролей и обеспечении доверия к персоналу"

• Групповой показатель M2 "Обеспечение информационной безопасности автоматизированных банковских систем на стадиях жизненного цикла"

• Групповой показатель M3 "Обеспечение информационной безопасности при управлении доступом и регистрации"

• Групповой показатель M4 "Обеспечение информационной безопасности средствами антивирусной защиты"

• Групповой показатель M5 "Обеспечение информационной безопасности при использовании ресурсов сети Интернет"

• Групповой показатель M6 "Обеспечение информационной безопасности при использовании средств криптографической защиты информации"

• Групповой показатель M7 "Обеспечение информационной безопасности банковских платежных технологических процессов"

• Групповой показатель M8 "Обеспечение информационной безопасности банковских информационных технологических процессов"

• Групповой показатель M9 "Организация и функционирование службы ИБ организации БС РФ"

• Групповой показатель M10 "Определение/коррекция области действия СОИБ"

• Групповой показатель M11 "Выбор/коррекция подхода к оценке рисков нарушения ИБ и проведению оценки рисков нарушения ИБ"

• Групповой показатель M12 "Разработка планов обработки рисков нарушения ИБ"

• Групповой показатель M13 "Определение/коррекция внутренних документов, регламентирующих деятельность в области обеспечения ИБ"

• Групповой показатель M14 "Принятие руководством организации БС РФ решений о реализации и эксплуатации СОИБ"

• Групповой показатель M15 "Организация реализации планов внедрения СОИБ"

• Групповой показатель M16 "Разработка и организация реализации программ по обучению и повышению осведомленности в области ИБ"

• Групповой показатель M17 "Организация обнаружения и реагирования на инциденты безопасности"

• Групповой показатель M18 "Организация обеспечения непрерывности бизнеса и его восстановления после прерываний"

• Групповой показатель M19 "Мониторинг и контроль защитных мер"

• Групповой показатель M20 "Проведение самооценки ИБ"

• Групповой показатель M21 "Проведение аудита ИБ"

• Групповой показатель M22 "Анализ функционирования СОИБ"

• Групповой показатель M23 "Анализ СОИБ со стороны руководства организации БС РФ"

• Групповой показатель M24 "Принятие решений по тактическим улучшениям СОИБ"

• Групповой показатель M25 "Принятие решений по стратегическим улучшениям СОИБ"

• Групповой показатель M26 "Оценка деятельности руководства организации БС РФ по поддержке функционирования службы ИБ организации БС РФ"

• Групповой показатель M27 "Оценка деятельности руководства организации БС РФ по принятию решений о реализации и эксплуатации СОИБ"

• Групповой показатель M28 "Оценка деятельности руководства организации БС РФ по поддержке планирования СОИБ"

• Групповой показатель M29 "Оценка деятельности руководства организации БС РФ по поддержке реализации СОИБ"

• Групповой показатель M30 "Оценка деятельности руководства организации БС РФ по поддержке проверки СОИБ"

• Групповой показатель M31 "Оценка деятельности руководства организации БС РФ по анализу СОИБ"

• Групповой показатель M32 "Оценка деятельности руководства по поддержке совершенствования СОИБ"