СТАНДАРТ БАНКА РОССИИ. ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИЙ БАНКОВСКОЙ СИСТЕМЫ РОССИЙСКОЙ ФЕДЕРАЦИИ МЕТОДИКА ОЦЕНКИ СООТВЕТСТВИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИЙ БАНКОВСКОЙ СИСТЕМЫ РОССИЙСКОЙ ФЕДЕРАЦИИ ТРЕБОВАНИЯМ СТО БР ИББС-1.0. Распоряжение. Центральный банк РФ (ЦБР). 07.05.09 Р-496

1. Область применения

     Настоящая методика распространяется на организации БС РФ, а также
на организации, проводящие оценку уровня обеспечения ИБ организации БС
РФ  в  соответствии с требованиями Стандарта Банка России "Обеспечение
информационной  безопасности организаций банковской системы Российской
Федерации.  Общие  положения"  (СТО  БР  ИББС-1.0-2008, далее - СТО БР
ИББС-1.0).
     Настоящий  стандарт  рекомендован  для применения путем включения
ссылок  на  него  и  (или) прямого использования устанавливаемых в нем
положений  во  внутренних  документах  организации  БС  РФ,  а также в
договорных документах, устанавливающих отношения сторон при проведении
внешних оценок ИБ.
     Положения   настоящего   стандарта  применяются  на  добровольной
основе, если только в отношении конкретных положений обязательность не
установлена   действующим   законодательством   Российской  Федерации,
нормативными актами Банка России или условиями договоров.