Стандарт ПС "Мир". Требования к системе управления Рисками информационной безопасности Субъектов ПС "Мир" v. 2.0

4.22. В случае применения в рамках подхода к оценке рисков количественных методов анализа рисков, итоговые значения присущего и остаточного уровней воздействия Рисков ИБ, присущей и остаточной вероятности (частоты) реализации Рисков ИБ должны быть оценены в формате, допускающем возможность конвертации или интерпретации полученных значений в качественные значения в соответствии со шкалами Таблицы 1 и Таблицы 2 Приложения № 2 к Стандарту. Если применяемые методы оценки рисков также предполагают получение значения присущего и остаточного уровня рисков для оцениваемых Рисков ИБ способом, отличающимся от применения тепловой карты, приведенной в Таблице 3 Приложения № 2 к Стандарту, значения присущего и остаточного уровня Риска ИБ должны быть дополнительно оценены с использованием тепловой карты в Таблице 3 Приложения № 2 к Стандарту на основании сконвертированных (интерпретированных) оценок уровня воздействия и вероятности (частоты) реализации Рисков ИБ.