СЗИ 1 - 4
Базовый состав мер по совершенствованию процесса системы защиты информации.
СЗИ.1 (О-О-О)
Проведение и фиксация результатов (свидетельств) анализа необходимости совершенствования процесса системы защиты информации в случаях:
обнаружения инцидентов защиты информации;
обнаружения недостатков в рамках контроля системы защиты информации.
Уровень защиты информации 3-О, 2-О, 1-О.
Реализация - О
Для реализации.
Проверочные процедуры (свидетельства)
Для процедур.
Типичные недостатки
Не выявлены.
Компенсационные меры
Не выявлены.
Выявленные коллизии
Не выявлены.
СЗИ.2 (О-О-О)
Проведение и фиксация результатов (свидетельств) анализа необходимости совершенствования процесса системы защиты информации в случаях изменения политики финансовой организации в отношении:
области применения процесса системы защиты информации;
основных принципов и приоритетов в реализации процесса системы защиты информации;
целевых показателей величины допустимого остаточного операционного риска (риск-аппетита), связанного с обеспечением безопасности информации.
Уровень защиты информации 3-О, 2-О, 1-О.
Реализация - О
Для реализации.
Проверочные процедуры (свидетельства)
Для процедур.
Типичные недостатки
Не выявлены.
Компенсационные меры
Не выявлены.
Выявленные коллизии
Не выявлены.
СЗИ.3 (О-О-О)
Проведение и фиксация результатов (свидетельств) анализа необходимости совершенствования процесса системы защиты информации в случаях:
изменений требований к защите информации, определенных правилами платежной системы*;
изменений, внесенных в законодательство Российской Федерации, в том числе нормативные акты Банка России.
Уровень защиты информации 3-О, 2-О, 1-О.
Реализация - О
Для реализации.
Проверочные процедуры (свидетельства)
Для процедур.
Типичные недостатки
Не выявлены.
Компенсационные меры
Не выявлены.
Выявленные коллизии
Не выявлены.
СЗИ.4 (О-О-О)
Фиксация решений о проведении совершенствования процесса системы защиты информации в виде корректирующих или превентивных действий, например:
пересмотр области применения процесса системы защиты информации;
пересмотр состава и содержания организационных мер защиты информации, применяемых в рамках процесса системы защиты информации;
пересмотр состава технических мер защиты информации, применяемых в рамках процесса системы защиты информации.
Уровень защиты информации 3-О, 2-О, 1-О.
Реализация - О
Для реализации.
Проверочные процедуры (свидетельства)
Для процедур.
Типичные недостатки
Не выявлены.
Компенсационные меры
Не выявлены.
Выявленные коллизии
Не выявлены.
Last updated