Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Методика экспресс-оценки уровня кибербезопасности организации РезБез

Framework

2.1 Процесс

Для проведения оценки соответствия по документу войдите в систему.

Список требований

ДОМЕН: 2. УПРАВЛЕНИЕ АКТИВАМИ
2.1 Процесс
Процедуры управления активами регламентированы как в верхнеуровневых документах (политиках), так и в операционных (регламентах, процедурах, инструкциях). Документы актуальны и достаточны для работы участников процесса.
Определены роли и назначены ответственные за управление активами (например, владелец/менеджер процесса, ответственный за приоритизацию/классификацию и поддержание в актуальном состоянии базы активов, владелец/администратор актива и т. д.).
Для оценки эффективности процесса установлены и применяются показатели (метрики). Показатели (метрики) процесса пересматриваются на регулярной основе.
Процесс не формализован, выполняются отдельные операции процесса

Обязательно для уровня кибербезопасности Базовый
Процесс формализован частично в верхнеуровневых документах и исполняется

Обязательно для уровня кибербезопасности Средний
Роли по процессу закреплены за участниками, однако функции и обязанности не детализированы

Обязательно для уровня кибербезопасности Высокий Средний
Процесс формализован в верхнеуровневых документах и исполняется

Обязательно для уровня кибербезопасности Высокий
Показатели (метрики) процесса пересматриваются на регулярной основе

Обязательно для уровня кибербезопасности Продвинутый
Для оценки процесса установлены и применяются показатели (метрики)

Обязательно для уровня кибербезопасности Продвинутый Высокий
Все участники процесса знают свои роли и задачи

Обязательно для уровня кибербезопасности Продвинутый
Документы актуальны и достаточны для работы участников процесса

Обязательно для уровня кибербезопасности Продвинутый
Процесс формализован, автоматизирован и исполняется в соответствии с регламентами

Обязательно для уровня кибербезопасности Продвинутый

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.