ГОСТ Р ИСО/МЭК 27004—2011
Продолжение
Числовой идентификатор
Характерный для организации
Назначение конструктивно
го элемента измерения
Для оценки уровня выполнения независимого анализа информационной бе
зопасности
средства контроля и управ-
ления/лроцесса
Цель применения меры и
Менеджмент информационной безопасности в пределах организации
Мера и средство контроля и
управления (
1
)/процесс (
1
)
А.6.1
.8
приложения А (ИСО/МЭК 27001:2005) Порядок организации и управ
ления информационной безопасностью и ее реализация (например, изменение
целей и мер управления, политики, процессов и процедур обеспечения инфор
мационной безопасности) должны быть подвергнуты независимой проверке
(аудиту) через определенные промежутки времени или при появлении сущест
венных изменений в способах реализации мер безопасности.
Реализация:
подход организации кменеджменту информационной безопасности и его реа
лизации проверяется консультантом по безопасности сторонней организации
ежеквартально
Объект измерения и атрибуты
Объект измерения
1 Отчеты о проверках, проводимых сторонней организацией.
2 Планы проверок, проводимых сторонней организацией
Атрибуты
1 Представленный отчет о проверках, проводимых сторонней организацией.
2 Запланированные проверки, проводимые сторонней организацией
Спецификация основной меры измерения
Основная мера измерения
1
Число проверок, проведенных сторонней организацией.
2 Общее число проверок, запланированных к проведению сторонней органи
зацией
Метод измерения
1 Подсчет числа отчетов о регулярных проверках, проведенных сторонней
организацией.
2 Подсчет общего числа проверок, запланированных к проведению сторон
ней организацией
Вид метода измерения
1 Объективный.
2 Объективный
Шкала
1
Целые числа от нуля до бесконечности.
2 Целые числа от нуля до бесконечности
Вид шкалы
1 Порядковая.
2 Порядковая
Единица измерения
1 Анализ.
2 Анализ
Спецификация производной меры измерения
Производная мера измере
ния
Отсутствует
Функция измерения
Отсутствует
Спецификация показателя
Показатель
Показатель хода завершенных независимых проверок
Аналитическая модель
Разделить (число проведенных сторонней организацией проверок] на (общее
число проверок, запланированных к проведению сторонней организацией)
Спецификация критериев принятия решений
Критерии принятия
ний
решеРезультирующее значение показателя должно находиться, в основном, меж
ду
0.8
и
1.1
для достижения цепи применения мери средств контроля и управле
ния и чтобы не потребовалось принимать никаких мер. Оно должно превышать
0
.
6
. если не выполняется основное условие
35