5. Расчет кадровых ресурсов, необходимых для повышения уровня зрелости выполнения процессов СОИБ и позволяющих свести риск нарушения ИБ до приемлемого уровня ["Рекомендации в области стандартизации Банка России "Обеспечение информационной безопасности организаций банковской системы РФ. Ресурсное обеспечение информационной безопасности" РС БР ИББС-2.7-2015" (приняты и введены в действие Приказом Банка России от 19.02.2015 N ОД-392)] - последняя редакция

5. Расчет кадровых ресурсов, необходимых для повышения уровня зрелости выполнения процессов СОИБ и позволяющих свести риск нарушения ИБ до приемлемого уровня

5.1. Головное подразделение организации БС РФ:

Направление "методология":

Функция по обеспечению ИБ	Трудоемкость <1>, часов в год
установление общих подходов (способов) выполнения и анализа выполнения процессов СМИБ (регламентация процессов СМИБ)	100 для каждого процесса СМИБ, всего 1000
определение/коррекция области действия каждого процесса СОИБ	100 для каждого процесса СОИБ, всего 900
планирование реализации процесса СОИБ	60 для каждого процесса СОИБ, всего 540
разработка/коррекция внутренних документов, регламентирующих выполнение процесса СОИБ	200 для каждого процесса СОИБ, всего 1800
анализ реализации и выполнения процесса СОИБ	60 для каждого процесса СОИБ, всего 540
инициирование и подготовка программ по обучению и повышению осведомленности в области выполнения процесса СОИБ	20 для каждого процесса СОИБ, всего 180
инициирование своевременного совершенствования процесса СОИБ	60 для каждого процесса СОИБ, всего 540
	Всего по направлению с учетом коэффициента невыхода: 6050 - 3 человека

--------------------------------

<1> Трудоемкость определяется экспертно организацией БС РФ на основе опыта реализации процессов СОИБ и квалификации работников.

Направление "реализация и сопровождение":

Функция по обеспечению ИБ	Трудоемкость, часов в год
сопровождение выполнения планов реализации процесса СОИБ с учетом выполнения положений по обеспечению ИБ на этапах создания АБС	75 для каждого процесса СОИБ, 75 для каждой АБС, всего 1800
сопровождение реализации автоматизации выполнения процессов СОИБ	100 для каждого процесса СОИБ, 100 для каждой АБС, всего 4800
сопровождение реализации программ по обучению и повышению осведомленности в области выполнения процессов СОИБ	30 для каждого процесса СОИБ, всего 270
	Всего по направлению с учетом коэффициента невыхода: 7557 - 4 человека

Направление "контроль":

Функция по обеспечению ИБ	Трудоемкость, часов в год
контроль выполнения процессов СМИБ	250 для каждого процесса СМИБ, всего 2500
организация контроля области действия процесса СОИБ	50 для каждого процесса СОИБ, всего 450
включение процесса СОИБ в область самооценки ИБ и аудита ИБ	50 для каждого процесса СОИБ, всего 450
	Всего по направлению с учетом коэффициента невыхода: 3740 - 2 человека

Направление "криптографическая защита":

По направлению "криптографическая защита" в соответствии с эксплуатационной документацией на используемые средства криптографической защиты информации требуется наличие двух работников.

5.2. Филиал организации БС РФ:

Для филиалов организации БС РФ рассчитывается минимальная необходимая численность службы ИБ, после чего для подсчета численности службы ИБ конкретного филиала используются уточняющие коэффициенты.

Направление "методология":

Функция по обеспечению ИБ	Трудоемкость, часов в год
уточнение (адаптация) общих подходов (способов) выполнения и анализа выполнения процессов СМИБ (регламентация процессов СМИБ)	350
уточнение области действия каждого процесса СОИБ	350
планирование реализации процесса СОИБ	350
уточнение (адаптация) внутренних документов, регламентирующих выполнение процесса СОИБ	350
анализ реализации и выполнения процесса СОИБ	200
участие в подготовке программ по обучению и повышению осведомленности в области выполнения процесса СОИБ	200
инициирование своевременного совершенствования процесса СОИБ	200
	Всего по направлению с учетом коэффициента невыхода: 2200 - 1 человек

Минимальная необходимая численность службы ИБ филиала по направлению "методология" составляет 1 человек, для расчета численности службы ИБ конкретного филиала по направлению "методология" используется следующая формула:

где:

- количество отделений в филиале;

- среднее количество отделений на один филиал;

[ ] - операция округления;

max(a, b) - операция "максимальное из двух чисел a и b".

Направление "реализация и сопровождение":

Функция по обеспечению ИБ	Трудоемкость, часов в год
участие в выполнении планов реализации процесса СОИБ с учетом выполнения положений по обеспечению ИБ на этапах создания АБС	25 для каждого процесса СОИБ, 25 для каждой АБС, всего 600
участие в реализации автоматизации выполнения процессов СОИБ	100 для каждого процесса СОИБ, всего 900
участие в реализации программ по обучению и повышению осведомленности в области выполнения процессов СОИБ	200
	Всего по направлению с учетом коэффициента невыхода: 1870 - 1 человек

Минимальная необходимая численность службы ИБ филиала по направлению "сопровождение" составляет 1 человек, для расчета численности службы ИБ конкретного филиала по направлению "сопровождение" используется следующая формула:

где:

- количество работников в филиале;

- среднее количество работников на один филиал;

[ ] - операция округления;

max(a, b) - операция "максимальное из двух чисел a и b".

Направление "контроль":

Функция по обеспечению ИБ	Трудоемкость, часов в год
участие в контроле выполнения процессов СМИБ	50 для каждого процесса СОИБ, 25 для каждой АБС, всего 750 часов
организация контроля области действия процесса СОИБ	350
участие в проведении самооценки ИБ и аудита ИБ	450
	Всего по направлению с учетом коэффициента невыхода: 1705 - 1 человек

Минимальная необходимая численность службы ИБ филиала по направлению "контроль" составляет 1 человек, для расчета численности службы ИБ конкретного филиала по направлению "контроль" используется следующая формула:

где:

- количество отделений в филиале;

- среднее количество отделений на один филиал;

- количество работников в филиале;

- среднее количество работников на один филиал;

- среднее расстояние от отделения до филиала по филиалу;

- среднее расстояние от отделения до филиала по организации БС РФ;

- число зданий в филиале (без учета отделений);

[ ] - операция округления;

max (a, b, c, d) - операция "максимальное из четырех чисел a, b, c, d".

5.3. Окончательный расчет:

Численность службы ИБ головного подразделения организации БС РФ - 11 человек.

Минимальная численность службы ИБ филиала - 3 человека.

Численность службы ИБ конкретного филиала вычисляется по формуле:

Ключевые слова: банковская система Российской Федерации, система обеспечения информационной безопасности, система менеджмента информационной безопасности, служба информационной безопасности, ресурсное обеспечение информационной безопасности.