Руководство пользователя Информационной системы мониторинга состояния информационной и кибербезопасности (исмикб)

кибербезопасности в органах государственного и хозяйственного управления, органах 
государственной власти на местах при рейтинговой оценке 
№ 
Наименование показателя мониторинга 
Максимальное 
кол-во баллов 
1. 
Нормативные 
меры 
обеспечения 
информационной 
безопасности 
20 
1.1. 
Политика информационной безопасности 
7 
1.2. 
Количество и перечень внутренних нормативных документов 
3 
1.3. 
Количество и перечень журналов регистрации и учета по 
информационной безопасности 
3 
1.4. 
Перечень сведений, составляющих конфиденциальную 
информацию 
4 
1.5. 
Соглашения (положение) о соблюдении конфиденциальности и 
неразглашении конфиденциальной информации 
3 
2. 
Организационные меры обеспечения информационной 
безопасности 
40 
2.1 
План 
мероприятий 
по 
обеспечению 
информационной 
безопасности 
3 
2.2. 
Своевременное исполнение пунктов плана мероприятий по 
обеспечению информационной безопасности 
3 
2.3. 
Перечень объектов защиты информации и их классификация 
2 
2.4. 
Подразделение 
и 
специалисты 
по 
информационной 
безопасности 
3 
2.5. 
Ответственное лицо по информационной безопасности 
2 
2.6. 
Лицо из состава руководства, курирующий вопросами 
обеспечения информационной безопасности 
2 
2.7. 
Инструкции сотрудников, ответственных за обеспечение 
информационной безопасности 
1 
2.8. 
Повышение квалификации сотрудников, ответственных за 
обеспечение информационной безопасности 
2 
2.9. 
Проведение 
экспертизы 
официального 
веб-сайта 
на 
соответствие требованиям информационной безопасности 
2 
2.10. 
Проведение аудита объектов информатизации на соответствие 
требованиям информационной безопасности 
2 
2.11. 
Подключение к межведомственной сети передачи данных 
системы электронного правительства и информационной 
системе 
по 
мониторингу 
событий 
информационной 
безопасности 
2 
2.12. 
Меры по обеспечению физической защиты информации 
3 
2.13. 
Регистрация, 
учет 
и 
реагирование 
на 
инциденты 
информационной безопасности 
2 
2.14. 
Осуществление резервного копирования информации 
2 
2.15. 
Осуществление 
периодического 
обновления 
системного 
программного обеспечения и приложений 
2 
2.16. 
Проведение плановых профилактических работ технических 
средств обработки информации, сетевого оборудования и 
2 

---

65 
средств защиты информации 
2.17. 
Наличие 
планов 
восстановления 
устойчивого 
функционирования важных объектов защиты на случай выхода 
их из строя и реализации угроз информационной безопасности 
2 
2.18. 
Принятые 
организационные 
меры 
по 
обеспечению 
непрерывной работы (системы пожарной сигнализации, 
пожаротушения, бесперебойного электропитания) 
2 
2.19. 
Наличие учета и обеспечение сохранности носителей 
конфиденциальной 
информации, 
используемых 
в 
технологических процессах обработки конфиденциальной 
информации 
1