2. Расчет уровня зрелости выполнения подконтрольного процесса
2.1. Определение процессов СМИБ, полнота и качество выполнения которых влияет на уровень зрелости выполнения подконтрольного процесса.
Процессу управления доступом и регистрацией соответствуют следующие процессы СМИБ:
- определение/коррекция области действия подконтрольного процесса;
- планирование реализации подконтрольного процесса;
- разработка/коррекция внутренних документов, регламентирующих выполнение подконтрольного процесса;
- выполнение планов реализации подконтрольного процесса с учетом выполнения положений по обеспечению ИБ на этапах создания АБС;
- реализация автоматизации выполнения подконтрольного процесса;
- реализация программ по обучению и повышению осведомленности в области выполнения подконтрольного процесса;
- реализация контроля выполнения подконтрольного процесса;
- включение подконтрольного процесса в область самооценки и аудита ИБ;
- анализ реализации и выполнения подконтрольного процесса;
- инициирование своевременного совершенствования подконтрольного процесса.
2.2. Оценка уровней полноты и качества выполнения процессов СМИБ, влияющих на уровень зрелости выполнения подконтрольного процесса.
|
N п/п
|
Процесс СМИБ
|
Качественная оценка
|
Весовой коэффициент
|
Уровень зрелости
|
|
1
|
Определение/коррекция области действия подконтрольного процесса
|
Определение/коррекция области действия подконтрольного процесса применяется на постоянной основе. Общие подходы (способы) определения/коррекции области действия подконтрольного процесса не установлены. Определение/коррекция области действия подконтрольного процесса осуществляется по усмотрению исполнителя
|
0,1
|
2
|
|
2
|
Планирование реализации подконтрольного процесса
|
Планирование реализации подконтрольного процесса применяется бессистемно и (или) эпизодически
|
0,05
|
1
|
|
3
|
Разработка/коррекция внутренних документов, регламентирующих выполнение
подконтрольного процесса
|
Разработка/коррекция внутренних документов, регламентирующих выполнение подконтрольного процесса, осуществляется на постоянной основе в соответствии с общими подходами (способами), установленными в организации БС РФ. В организации БС РФ реализованы контроль, анализ и необходимое своевременное совершенствование процессов разработки/коррекции внутренних документов, регламентирующих выполнение подконтрольного процесса
|
0,2
|
4
|
|
4
|
Выполнение планов реализации подконтрольного процесса с учетом выполнения положений по обеспечению ИБ на этапах создания АБС
|
Выполнение планов реализации подконтрольного процесса с учетом выполнения положений по обеспечению ИБ на этапах создания АБС осуществляется на постоянной основе в соответствии с общими подходами (способами), установленными в организации БС РФ. В организации БС РФ реализованы контроль, анализ и необходимое своевременное совершенствование планов реализации подконтрольного процесса с учетом выполнения положений по обеспечению ИБ на этапах создания АБС
|
0,05
|
4
|
|
5
|
Реализация автоматизации выполнения
подконтрольного процесса
|
Автоматизация выполнения подконтрольного процесса осуществляется на постоянной основе в соответствии с общими подходами (способами), установленными в организации БС РФ. В организации БС РФ реализованы контроль, анализ и необходимое своевременное совершенствование процессов автоматизации выполнения подконтрольного процесса
|
0,25
|
4
|
|
6
|
Реализация программ по обучению и повышению осведомленности в области выполнения подконтрольного процесса
|
Реализация программ по обучению и повышению осведомленности в области выполнения подконтрольного процесса осуществляется на постоянной основе в соответствии с общими подходами (способами), установленными в организации БС РФ
|
0,05
|
3
|
|
7
|
Реализация контроля выполнения
подконтрольного процесса
|
Реализация контроля выполнения подконтрольного процесса осуществляется на постоянной основе в соответствии с общими подходами (способами), установленными в организации БС РФ
|
0,15
|
3
|
|
8
|
Включение
подконтрольного процесса в область самооценки и аудита ИБ
|
Включение подконтрольного процесса в область самооценки и аудита ИБ осуществляется бессистемно и (или) эпизодически
|
0,05
|
1
|
|
9
|
Анализ реализации и выполнения подконтрольного процесса
|
Анализ реализации и выполнения подконтрольного процесса осуществляется бессистемно и (или) эпизодически
|
0,05
|
1
|
|
10
|
Инициирование своевременного совершенствования подконтрольного процесса
|
Инициирование своевременного совершенствования подконтрольного процесса осуществляется на постоянной основе в соответствии с общими подходами (способами), установленными в организации БС РФ
|
0,05
|
3
|
2.3. Определение уровня зрелости выполнения подконтрольного процесса.
Выполнение процесса управления доступом и регистрацией имеет уровень зрелости