ГОСТ Р ИСО/МЭК 27004—2011
Окончание
Результаты измерений
Интерпретация показателя
Характерная для организации
Форматы отчетности
Гистограмма с цветовой кодировкой столбцов на основе критериев принятия
решений. К этой столбчатой диаграмме должно прилагаться краткое изложение
того, что означает мера измерения, и возможных действий руководства
Заинтересованные стороны
Заказчик измерения
Руководители, отвечающие за СМИБ. Менеджмент безопасности. Менедж
мент обучения
Контролер измерения
Руководитель, отвечающий за безопасность
Владелец информации
Лицо, ответственное за информационную безопасность, и руководитель, от
вечающий за обучение
Сборщик информации
Менеджмент обучения — отдел кадров
Субъект, ответственный за
передачу информации
Руководители, отвечающие за СМИБ
Частота/период
Частота сбора данных
Ежемесячно, в первый рабочий день месяца
Частота анализа данных
Ежеквартально
Частота сообщения резуль
татов измерений
Ежеквартально
Пересмотр измерений
Ежегодно проводить проверку
Период измерений
Ежегодно
В.1.3 Соответствие политике осведомленности в отношении информационной безопасности
Определение конструктивных элементов измерения
элемента измерения
Название конструктивногоСоответствие политике осведомленности в отношении информационной бе
зопасности
Числовой идентификатор
Характерный для организации
Назначение конструктивно
го элемента измерения
Для оценки состояния соответствия политике осведомленности в отношении
информационной безопасности среди соответствующего персонала
средства контроля и управ-
ления/процесса
Цель применения меры иА.8.2 приложения А (ИСО/МЭК 27001:2005] Работа по трудовому договору.
Обеспечить уверенность в том. что сотрудники, подрядчики и пользователи,
сторонней организации осведомлены об угрозах и проблемах информационной
безопасности, об их ответственности и обязательствах, ознакомлены с прави
лами и обучены процедурам для поддержки мер безопасности организации при
выполнении ими своих служебных обязанностей и для снижения риска челове
ческого фактора для информационной безопасности
Мера и средство контроля и
управления (
1
)/процесс (
1
)
А.8.2.2 приложения А (ИСО/МЭК 27001:2005] Все сотрудники организации и.
при необходимости, подрядчики и пользователи сторонних организаций должны
проходить соответствующее обучение и переподготовку в целях регулярного по
лучения информации о новых требованиях правил и процедур организации бе
зопасности. необходимых для выполнения ими должностных функций.
Реализация:
весь персонал, имеющий отношение к СМИБ. должен получать обучение, на
правленное на повышение осведомленности об информационной безопасности,
до получения доступа к информационной системе. Обучение включает всебя...
Мера и средство контроля и
управления (
2
)/процесс (
2
)
А.8.2.1 приложения А (ИСО/МЭК 27001:2005] Руководство организации дол
жно требовать, чтобы сотрудники, подрядчики и пользователи сторонней орга
низации были ознакомлены с правилами и процедурами обеспечения мер
безопасности в соответствии с установленными требованиями.
Реализация:
весь персонал, имеющий отношение кСМИБ. должен подписывать пользова
тельские обязательства до получения доступа к информационной системе
28