Стандарт Банка России СТО БР ИББС-1.2-2010

• Обеспечение информационной безопасности организаций банковской системы Российской Федерации

• Методика оценки соответствия информационной безопасности организаций банковской системы Российской Федерации требованиям СТО БР ИББС-1.0-20хх

• Предисловие

• Введение

  • 1. Область применения

  • 2. Нормативные ссылки

  • 3. Термины и определения

  • 4. Обозначения и сокращения

  • 5. Общие положения

  • 6. Показатели информационной безопасности. Способы оценивания показателей

    • Таблица 1 - Рекомендуемые критерии выставления оценок частных показателей ИБ, в которых оценивается как степень документированности, так и степень выполнения требований ИБ

    • Таблица 2 - Рекомендуемые критерии выставления оценок частных показателей ИБ, в которых оценивается только степень документированности требований ИБ

    • Таблица 3 - Рекомендуемые критерии выставления оценок частных показателей ИБ, в которых оценивается только степень выполнения требований ИБ

  • 7. Оценка текущего уровня информационной безопасности организации банковской системы Российской Федерации

    • Таблица 4 - Соответствие групповых показателей ИБ совокупности требований ИБ к областям, определенным в разделе 7 СТО БР ИББС-1.0

  • 8. Оценка менеджмента информационной безопасности организации банковской системы Российской Федерации

    • Таблица 5 - Соответствие групповых показателей ИБ требованиям к СМИБ, представленным в разделе 8 СТО БР ИББС-1.0

  • 9. Оценка уровня осознания информационной безопасности организации банковской системы Российской Федерации

    • Таблица 6 - Соответствие групповых показателей ИБ требованиям, представленным в разделе 8 СТО БР ИББС-1.0

  • 10. Особенности оценки степени выполнения требований СТО БР ИББС-1.0, регламентирующих защиту персональных данных в информационных системах персональных данных

    • Таблица 7 - Рекомендуемые критерии выставления оценок частных показателей ИБ на основе оценки вопросов приложения В

  • 11. Определение уровня соответствия информационной безопасности организации банковской системы Российской Федерации требованиям СТО БР ИББС-1.0. Отображение оценок

    • Рисунок 1 - Круговая диаграмма для отображения результатов оценивания

Приложение A (обязательное). Показатели информационной безопасности

• Групповой показатель M1 "Обеспечение информационной безопасности при назначении и распределении ролей и обеспечении доверия к персоналу"

• Групповой показатель М2 "Обеспечение информационной безопасности автоматизированных банковских систем на стадиях жизненного цикла"

• Групповой показатель М3 "Обеспечение информационной безопасности при управлении доступом и регистрации"

• Групповой показатель М4 "Обеспечение информационной безопасности средствами антивирусной защиты"

• Групповой показатель М5 "Обеспечение информационной безопасности при использовании ресурсов сети Интернет"

• Групповой показатель М6 "Обеспечение информационной безопасности при использовании средств криптографической защиты информации"

• Групповой показатель М7 "Обеспечение информационной безопасности банковских платежных технологических процессов"

• Групповой показатель М8 "Обеспечение информационной безопасности банковских информационных технологических процессов"

• Групповой показатель М9 "Общие требования по обработке персональных данных в организации БС РФ"

• Групповой показатель М10 "Общие требования по обеспечению информационной безопасности банковских технологических процессов, в рамках которых обрабатываются персональные данные"

• Групповой показатель М11 "Организация и функционирование службы ИБ организации БС РФ"

• Групповой показатель М12 "Определение/коррекция области действия СОИБ"

• Групповой показатель М13 "Выбор/коррекция подхода к оценке рисков нарушения ИБ и проведению оценки рисков нарушения ИБ"

• Групповой показатель М14 "Разработка планов обработки рисков нарушения ИБ"

• Групповой показатель М15 "Определение/коррекция внутренних документов, регламентирующих деятельность в области обеспечения ИБ"

• Групповой показатель М16 "Принятие руководством организации БС РФ решений о реализации и эксплуатации СОИБ"

• Групповой показатель М17 "Организация реализации планов внедрения СОИБ"

• Групповой показатель М18 "Разработка и организация реализации программ по обучению и повышению осведомленности в области ИБ"

• Групповой показатель М19 "Организация обнаружения и реагирования на инциденты безопасности"

• Групповой показатель М20 "Организация обеспечения непрерывности бизнеса и его восстановления после прерываний"

• Групповой показатель М21 "Мониторинг и контроль защитных мер"

• Групповой показатель М22 "Проведение самооценки ИБ"

• Групповой показатель М23 "Проведение аудита ИБ"

• Групповой показатель М24 "Анализ функционирования СОИБ"

• Групповой показатель М25 "Анализ СОИБ со стороны руководства организации БС РФ"

• Групповой показатель М26 "Принятие решений по тактическим улучшениям СОИБ"

• Групповой показатель М27 "Принятие решений по стратегическим улучшениям СОИБ"

• Групповой показатель М28 "Оценка деятельности руководства организации БС РФ по поддержке функционирования службы ИБ организации БС РФ"

• Групповой показатель М29 "Оценка деятельности руководства организации БС РФ по принятию решений о реализации и эксплуатации СОИБ"

• Групповой показатель М30 "Оценка деятельности руководства организации БС РФ по поддержке планирования СОИБ"

• Групповой показатель М31 "Оценка деятельности руководства организации БС РФ по поддержке реализации СОИБ"

• Групповой показатель М32 "Оценка деятельности руководства организации БС РФ по поддержке проверки СОИБ"

• Групповой показатель М33 "Оценка деятельности руководства организации БС РФ по анализу СОИБ"

• Групповой показатель М34 "Оценка деятельности руководства по поддержке совершенствования СОИБ"

Приложение В (обязательное). Уточняющие вопросы частных показателей ИБ для оценки степени выполнения требований СТО БР ИББС-1.0, регламентирующих защиту персональных данных в ИСПДн

• Таблица 1. Уточняющие вопросы частных показателей ИБ

• Таблица 2. Таблица соответствия частных показателей и положений РС БР ИББС-2.3