Руководство пользователя Информационной системы мониторинга состояния информационной и кибербезопасности (исмикб)

2.9. Заполнение показателя «Проведение экспертизы официального веб-сайта» 
2.9.1. По данном показателю формируется список, в котором указывается все 
проведенные экспертизы информационной безопасности веб-сайтов с момента ввода данной 
системы мониторинга ИСМИКБ. Для этого напротив вопроса «Перечислить все 
проведенные экспертизы информационной безопасности веб-сайтов» нажимается кнопка 
«Заполнить список». В новом окне нажимается кнопка «Добавить запись» и в появившемся 
окно «Новая запись» заполняются следующие поля: 
- в первом поле указывается URL адрес веб-сайта, прошедшего экспертизу; 
- во втором поле указывается, когда была проведена экспертиза информационной 
безопасности указанного веб-сайта; 
- в третьем поле указывается номер и дата экспертного заключения по итогам 
экспертизы; 
- в четвертом поле указывается Да, если выявлены недостатки по итогам экспертизы 
веб-сайта или в противном случае указывается Нет; 
- в пятом поле указывается Да, если устранены выявленные по итогам экспертизы 
недостатки, или указывается Нет. 
После заполнения всех полей нажимается кнопка «Сохранить» и информация по 
экспертизе сохраняется в перечне. 
Указанный показатель постоянно заполняется после каждого проведения экспертизы 
веб-сайта путем добавления новой записи. 
2.10. Заполнение показателя «Проведение аудита объектов информатизации» 
2.10.1. По данном показателю формируется список, в котором указывается все 
проведенные аудиты информационной безопасности объектов информатизации с момента 
ввода данной системы мониторинга ИСМИКБ. Для этого напротив вопроса «Перечислить 
все проведенные аудиты информационной безопасности» нажимается кнопка «Заполнить 
список». В новом окне нажимается кнопка «Добавить запись» и в появившемся окно «Новая 
запись» заполняются следующие поля: 

---

27 
- в первом поле указывается наименование объекта информатизации, прошедшего 
аудит; 
- во втором поле указывается наименование организации, проведший аудит; 
- в третьем поле указывается период проведения аудита; 
- в четвертом поле указывается номер и дата заключения по итогам аудита; 
- в пятом поле указывается Да, если выявлены недостатки по итогам аудита объекта 
информатизации или в противном случае указывается Нет; 
- в шестом поле указывается Да, если устранены выявленные по итогам аудита 
недостатки или указывается Нет. 
После заполнения всех полей нажимается кнопка «Сохранить» и информация по 
аудит сохраняется в перечне. 
Указанный показатель постоянно заполняется после каждого проведения аудита 
объекта информатизации путем добавления новой записи.