СТО БР ИББС-1.2-2010 ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИЙ БАНКОВСКОЙ СИСТЕМЫ РОССИЙСКОЙ ФЕДЕРАЦИИ. Распоряжение. Центральный банк РФ (ЦБР). 21.06.10 Р-705

5. Общие положения
    
     5.1.  Целью настоящей методики является стандартизация подходов и
способов  оценки,  используемых для определения уровня соответствия ИБ
организации БС РФ (далее - организации) требованиям СТО БР ИББС-1.0 по
направлениям оценки:
     - текущий уровень ИБ организации;
     - менеджмент ИБ организации;
     - уровень осознания ИБ организации.
     5.2. Задачами настоящей методики являются:
     - определение состава показателей ИБ и способов их оценивания;
     - определение способа оценивания текущего уровня ИБ организации с
помощью  установления  степени  выполнения  требований, определенных в
разделе 7 СТО БР ИББС-1.0;
     -  определение  способа  оценивания  менеджмента ИБ организации и
уровня   осознания  ИБ  организации  с  помощью  установления  степени
выполнения требований, определенных в разделе 8 СТО БР ИББС-1.0;
     -   определение  итогового  уровня  соответствия  ИБ  организации
требованиям СТО БР ИББС-1.0.