Главная
Документы
Таблица 1. Способ оценивания СВР угроз ИБ

Таблица 1. Способ оценивания СВР угроз ИБ

		Актуальность угроз нарушения ИБ
		Минимальная	Средняя	Высокая	Критическая
Уровень зрелости выполнения процесса СОИБ (L)	5-й уровень	0,01	0,02	0,03	0,05
	4-й уровень	0,05	0,1	0,15	0,2
	3-й уровень	0,1	0,15	0,25	0,3
	2-й уровень	0,15	0,25	0,35	0,45
	1-й уровень	0,2	0,45	0,75	0,9
	0-й уровень	0,25	0,55	0,95	1

7.6. Оценивать риски рекомендуется в количественной (денежной) форме для всех защищаемых информационных активов с учетом полученных значений СВР угроз ИБ по методикам, применяемым в организации БС РФ.

7.7. Потребность организации БС РФ в финансовых средствах для обеспечения процесса СОИБ рекомендуется определять, проводя анализ агрегированных значений предполагаемых величин возможного ущерба (финансового эквивалента возможных потерь) организации БС РФ в результате потенциальной реализации рисков нарушения ИБ (рисковых событий). При этом агрегирование указанных значений рекомендуется осуществлять по каждому из процессов СОИБ.

7.8. Рассчитанный объем финансовых средств для обеспечения процесса СОИБ рекомендуется распределять между процессами СМИБ, полнота и качество выполнения которых влияют на уровень зрелости выполнения управляемого процесса СОИБ, с использованием следующего коэффициента:

00000005.wmz , где 00000006.wmz - максимальный уровень полноты и качества выполнения процессов СМИБ.