26. Каково значение стандартов серии сто бр иббс в рамках развития стандартизации управления иб в России?

Особую роль в БС РФ играет Банк России. Целями функционирования Банка России является развитие и укрепление БС РФ, обеспечение эффективного и бесперебойного функционирования платежной системы РФ. Важнейшее условие реализации этих целей: обеспечение необходимого и достаточного уровня ИБ, который во многом определяется уровнем ИБ банковских технологических процессов (платежных, информационных) и автоматизированных банковских систем (АБС), поддерживающих эти процессы.

Упорядочение их (банков) функционирования возможно за счет разработки и внедрения комплекса нормативных документов, а также контроля за полнотой выполнения требований, сформулированных в этих документах.

Деятельность, относящаяся к ОИБ в организациях БС РФ, должна контролироваться путем регулярного проведения оценки уровня ИБ, рисков ИБ и принятия мер, необходимых для управления этими рисками. Для этих целей был разработан комплекс документов, положенный в основу стандартизации обеспечения и управления ИБ для организаций БС РФ.

27. Какие аспекты регламентируют стандарты серии СТО БР ИББС, если говорить об управлении ИБ?

Деятельность, относящаяся к ОИБ в организациях БС РФ, должна контролироваться путем регулярного проведения оценки уровня ИБ, рисков ИБ и принятия мер, необходимых для управления этими рисками. Для этих целей был разработан комплекс документов, положенный в основу стандартизации обеспечения и управления ИБ для организаций БС РФ.

28. Каковы основные цели и задачи стандартизации по ОИБ организаций БС РФ?

развитие и укрепление БС РФ, обеспечение эффективного и бесперебойного функционирования платежной системы РФ.

Упорядочение их (банков) функционирования возможно за счет разработки и внедрения комплекса нормативных документов, а также контроля за полнотой выполнения требований, сформулированных в этих документах.

29. Каковы основные цели проведения аудита ИБ организаций БС РФ?

Основными целями аудита ИБ как важнейшего процесса в непрерывном цикле процессов управления ИБ организации являются:

·         повышение доверия к этим организациям;

·         оценка соответствия ИБ организаций критериям аудита ИБ, установленным согласно требованиям СТО БР ИББС-1.0.

30. На основе какой методики рекомендуется проводить оценку соответствия уровня ИБ организации БС РФ требованиям стандарта СТО БР ИББС-1.0?

Стандарт Банка России СТО БР ИББС-1.2 – методика оценки соответствия ИБ организаций БС РФ требованиям СТО БР ИББС-1.0

Для оценки соответствия ИБ организаций БС РФ стандарт Банка России СТО ИББС-1.2 определяет показатели ИБ и способы их оценивания. Используются групповые и частные показатели ИБ.

Групповые показатели ИБ образуют структуру направлений оценки, детализируя оценки по ним. Оценки групповых показателей используются для получения оценки по направлениям.

Частные показатели ИБ входят в состав групповых показателей и представлены в виде вопросов, ответы на которые дают возможность определить оценки, которые затем формируют оценки групповых показателей. Частные показатели разделены на две категории: выполнение которых обязательно и рекомендовано в организации. Также установлены критерии выставления оценок частных показателей ИБ, в которых оценивается степень документированности и/или выполнения требований по ОИБ.