"Рекомендации в области стандартизации Банка России "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Ресурсное обеспечение информационной безопасности" РС БР ИББС-2.7-2015" (приняты и введены в действие...

3. Оценка степени вероятности угроз ИБ с учетом данных о реализованном в организации БС РФ уровне зрелости выполнения процессов СОИБ

Актуальность угроз утечки защищаемой информации в результате несанкционированного доступа

Минимальная

Средняя

Высокая

Критическая

Уровень зрелости выполнения подконтрольного процесса

5-й уровень

0,01

0,02

0,03

0,05

4-й уровень

0,05

0,1

0,15

0,2

3-й уровень

0,1

0,15

0,25

0,3

2-й уровень

0,15

0,25

0,35

0,45

1-й уровень

0,2

0,45

0,75

0,9

0-й уровень

0,25

0,55

0,95

1

Вычисленная величина СВР угроз ИБ (00000011.wmz) равна значению 0,15, что превышает целевое значение 00000012.wmz = 0,05.

Риск нарушения ИБ, связанный с возможной утечкой защищаемой информации в результате несанкционированного доступа, выше приемлемого остаточного риска.

2.3. Определение уровня зрелости выполнения подконтрольного процесса 4. Расчет финансовых средств, которые могут быть затрачены организацией БС РФ на повышение уровня зрелости выполнения подконтрольного процесса