3. "Рекомендации в области стандартизации Банка России "Обеспечение информационной безопасности организаций банковской системы РФ. Ресурсное обеспечение информационной безопасности" РС БР ИББС-2.7-2015" (приняты и введены в действие Приказом Банка России от 19.02.2015 N ОД-392)
3. Оценка степени вероятности угроз ИБ с учетом данных о реализованном в организации БС РФ уровне зрелости выполнения процессов СОИБ
3. Оценка степени вероятности угроз ИБ с учетом данных о реализованном в организации БС РФ уровне зрелости выполнения процессов СОИБ 
|
Актуальность угроз утечки защищаемой информации в результате несанкционированного доступа
|
|||||
|
Минимальная
|
Средняя
|
Высокая
|
Критическая
|
||
|
Уровень зрелости выполнения подконтрольного процесса
|
5-й уровень
|
0,01
|
0,02
|
0,03
|
0,05
|
|
4-й уровень
|
0,05
|
0,1
|
0,15
|
0,2
|
|
|
3-й уровень
|
0,1
|
0,15
|
0,25
|
0,3
|
|
|
2-й уровень
|
0,15
|
0,25
|
0,35
|
0,45
|
|
|
1-й уровень
|
0,2
|
0,45
|
0,75
|
0,9
|
|
|
0-й уровень
|
0,25
|
0,55
|
0,95
|
1
|
|
Вычисленная величина СВР угроз ИБ () равна значению 0,15, что превышает целевое значение
= 0,05.
Риск нарушения ИБ, связанный с возможной утечкой защищаемой информации в результате несанкционированного доступа, выше приемлемого остаточного риска.