Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Методика экспресс-оценки уровня кибербезопасности организации РезБез

Framework

5.1. Процесс

Для проведения оценки соответствия по документу войдите в систему.

Список требований

ДОМЕН: 5. УПРАВЛЕНИЕ УЯЗВИМОСТЯМИ
5.1. Процесс
Процедуры управления уязвимостями регламентированы как в верхнеуровневых документах (политиках), так и в операционных (регламентах, процедурах, инструкциях). Документы актуальны и достаточны для работы участников процесса.
Определены роли и назначены ответственные за управление уязвимостями (например, владелец/менеджер процесса, аналитики, технические специалисты и т. д.).
Для оценки эффективности процесса установлены и применяются показатели (метрики). Показатели (метрики) процесса пересматриваются на регулярной основе.
Процесс формализован, автоматизирован и исполняется в соответствии с регламентами

Обязательно для уровня кибербезопасности Продвинутый
Документы актуальны и достаточны для работы участников процесса.

Обязательно для уровня кибербезопасности Продвинутый
Все участники процесса знают свои роли и задачи.

Обязательно для уровня кибербезопасности Продвинутый
Для оценки процесса установлены и применяются показатели (метрики).

Обязательно для уровня кибербезопасности Продвинутый Высокий
Показатели (метрики) процесса пересматриваются на регулярной основе.

Обязательно для уровня кибербезопасности Продвинутый
Процесс формализован в верхнеуровневых документах и исполняется.

Обязательно для уровня кибербезопасности Высокий
Роли по процессу закреплены за участниками, однако функции и обязанности не детализированы.

Обязательно для уровня кибербезопасности Высокий Средний
Процесс формализован частично в верхнеуровневых документах и исполняется.

Обязательно для уровня кибербезопасности Средний
Процесс не формализован, выполняются отдельные операции процесса.

Обязательно для уровня кибербезопасности Базовый
Роли и ответственность по процессу не определены и не закреплены за участниками процесса.

Обязательно для уровня кибербезопасности Базовый

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.