Приложение 2. ПРИМЕРНАЯ ФОРМА ДОКУМЕНТИРОВАНИЯ ПЕРЕЧНЯ ТИПОВ ИНФОРМАЦИОННЫХ АКТИВОВ ОБЛАСТИ ОЦЕНКИ РИСКОВ НАРУШЕНИЯ ИБ И ИХ СВОЙСТВ ИБ

Весь документ

Приложение 2

ПРИМЕРНАЯ ФОРМА
ДОКУМЕНТИРОВАНИЯ ПЕРЕЧНЯ ТИПОВ ИНФОРМАЦИОННЫХ АКТИВОВ
ОБЛАСТИ ОЦЕНКИ РИСКОВ НАРУШЕНИЯ ИБ И ИХ СВОЙСТВ ИБ

На примере заполнения:

тип информационного актива - "Информация ограниченного доступа" (далее - "ДСП информация").

┌────────────────┬──────────────────────────────────────────────────────────────┐
│       Тип      │            Свойства информационной безопасности              │
│ информационного├──────────────────┬───────────┬───────────┬───────────────────┤
│     актива     │конфиденциальность│целостность│доступность│другие свойства ИБ │
│                │                  │           │           │(при необходимости)│
├────────────────┼──────────────────┼───────────┼───────────┼───────────────────┤
│"ДСП информация"│         +        │     +     │     +     │         -         │
├────────────────┼──────────────────┼───────────┼───────────┼───────────────────┤
│       ...      │                  │           │           │                   │
├────────────────┼──────────────────┼───────────┼───────────┼───────────────────┤
│       ...      │                  │           │           │                   │
└────────────────┴──────────────────┴───────────┴───────────┴───────────────────┘

Примечание.

Свойства ИБ, поддержание которых необходимо обеспечивать в рамках СОИБ организации БС РФ для типа информационного актива, обозначаются знаком "+", остальные свойства ИБ - знаком "-".

<<< Приложение 1. РЕКОМЕНДУЕМЫЙ ПЕРЕЧЕНЬ КЛАССОВ, ОСНОВНЫХ ИСТОЧНИКОВ УГРОЗ ИБ И ИХ ОПИСАНИЕПриложение 1 [к: "Рекомендации в области стандартизации Банка России "Обеспечение информационной безопасности организаций банковской системы РФ. Методика оценки рисков нарушения информационной безопасности" РС БР ИББС-2.2-2009" (приняты и введены в действие Распоряжением Банка России от 11.11.2009 N Р-1190)]
Приложение 3. ПРИМЕРНАЯ ФОРМА ДОКУМЕНТИРОВАНИЯ ПЕРЕЧНЯ ТИПОВ ОБЪЕКТОВ СРЕДЫПриложение 3 [к: "Рекомендации в области стандартизации Банка России "Обеспечение информационной безопасности организаций банковской системы РФ. Методика оценки рисков нарушения информационной безопасности" РС БР ИББС-2.2-2009" (приняты и введены в действие Распоряжением Банка России от 11.11.2009 N Р-1190)] >>>