ГОСТ Р ИСО/МЭК 27004—2011
Окончание
Вид шкалы
Шкала отношений
Единица измерения
Журнал регистрации
Спецификация производной меры измерения
Производная мера изме
рения
Процентное отношение проверенных {при необходимости) журналов регистра
ции (аудита) за определенный временной период
Функция измерения
Разделить (число проверенных журналов регистрации в течение определенного
временного периода) на (общее число журналов регистрации) и умножить на
100
Спецификация показателя
Показатель
Линейный график тренда частоты проверки журналов регистрации (аудита) за
период времени
Аналитическая модель
Желателен восходящий тренд, стремящийся к 100 %
Спецификация критериев принятия решений
Критерии принятия ре
шений
Результат ниже 20 % должен быть изучен на предмет выявления причин резуль
тативности ниже установленной нормы
Результаты измерений
Интерпретация
теля
показа
Значения, ниже определенного организацией значения, являются неудовлетво
рительными. где определенное организацией значение — фактическое значение,
эквивалентное недостатку безопасности. Требуется действие руководства в зави
симости от степени недостатка безопасности. Значения, которые выше значения,
определенного организацией, могут указывать на чрезмерное инвестирование,
если эти механизмы управления доступом не требуются согласно оценке риска
Форматы отчетности
Линейный график, отражающий тренд суммарных результатов и какие-либо ре
комендуемые действия руководства
Заинтересованные стороны
Заказчик измерения
Руководители, отвечающие за СМИБ. Руководитель, отвечающий за обеспече
ние безопасности
Контролер измерения
Руководитель, отвечающий за обеспечение безопасности
Владелец информации
Руководитель, отвечающий за обеспечение безопасности
Сборщик информации
Персонал, отвечающий за обеспечение безопасности
Субъект, ответственный
за передачу информации
Персонал, отвечающий за обеспечение безопасности
Частота/период
Частота сбора данных
Ежемесячно
Частота проведения ис
следования данных
Ежемесячно
зультатов измерений
Частота сообщения ре
Ежеквартально
Дата пересмотра
Проверка и обновление каждые два года
Период измерений
Два года
В.9 Менеджмент периодического технического обслуживания
Определение конструктивных элементов измерения
Название конструктивного
элемента измерения
Менеджмент периодического технического обслуживания
Числовой идентификатор
Характерный для организации
НазначениеконструктивОценка своевременности деятельностей, связанных с техническим обслужи
ного элемента измерения ванием. по отношению к расписанию
48