СТАНДАРТ БАНКА РОССИИ СТО БР ИББС-1.0-2006 ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИЙ БАНКОВСКОЙ СИСТЕМЫ РОССИЙСКОЙ ФЕДЕРАЦИИ. ОБЩИЕ ПОЛОЖЕНИЯ. Распоряжение. Центральный банк РФ (ЦБР). 26.01.06 Р-27

9.4. Совершенствование СМИБ

     Организации следует реализовать следующие процессы:
     а)  реализация  тактических  улучшений  в  СМИБ, осуществляемых в
рамках полномочий служб (ответственных) ИБ организации;
     б)  реализация  стратегических улучшений СМИБ, требующих принятия
решений  на  уровне  руководства организации и инициирования процессов
планирования СМИБ. Использование опыта;
     в)   информирование   об   изменениях   и   их   согласование   с
заинтересованными сторонами;
     г) оценка достижения поставленных целей и потребностей в развитии
СМИБ.