СТАНДАРТ БАНКА РОССИИ. ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИЙ БАНКОВСКОЙ СИСТЕМЫ РОССИЙСКОЙ ФЕДЕРАЦИИ МЕТОДИКА ОЦЕНКИ СООТВЕТСТВИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИЙ БАНКОВСКОЙ СИСТЕМЫ РОССИЙСКОЙ ФЕДЕРАЦИИ ТРЕБОВАНИЯМ СТО БР ИББС-1.0. Распоряжение. Центральный банк РФ (ЦБР). 07.05.09 Р-496

5. Общие положения

     5.1.  Целью настоящей методики является стандартизация подходов и
способов  оценки,  используемых для определения уровня соответствия ИБ
организации БС РФ (далее - организации) требованиям СТО БР ИББС-1.0 по
направлениям оценки:
     - текущий уровень ИБ организации;
     - менеджмент ИБ организации;
     - уровень осознания ИБ организации.
     5.2. Задачами настоящей методики являются:
     - определение состава показателей ИБ и способов их оценивания;
     - определение способа оценивания текущего уровня ИБ организации с
помощью  установления  степени  выполнения  требований, определенных в
разделе 7 СТО БР ИББС-1.0;
     - определение  способа  оценивания  менеджмента  ИБ организации и
уровня   осознания  ИБ  организации  с  помощью  установления  степени
выполнения требований, определенных в разделе 8 СТО БР ИББС-1.0;
     - определение   итогового   уровня  соответствия  ИБ  организации
требованиям СТО БР ИББС-1.0.