Самостоятельная работа По дисциплине кибербезопасность

Уровни зрелости:
0 Несуществующий
1 Начальный/Повторяющийся эпизодически и бессистемно
2 Повторяющийся, но интуитивный
3 Определенный
4 Управляемый и измеряемый
5 Оптимизированный
Обозначения:
Текущее положение организации
Средний показатель для отрасли
Цель организации
Описание уровней:
0 Процессы управления не применимы
1 Процессы используются разово или в отдельных случаях и не организованы
2 Процессы повторяются по образцу
3 Процессы документально оформлены и доведены до сведения заинтересованных лиц
4 Ведется мониторинг процессов в измеряемых показателях
5 Лучшие практики внедрены и автоматизированы

Модель Carnegie Mellon University

Измеряемый
Анархия
Фольклор
Стандарты
Оптимизируемый
Руководство не занимается вопросами ИБ. Обеспечением ИБ сотрудники могут заниматься по своей инициативе, в соответствии со своим пониманием задач
На уровне руководства существует определенное понимание задач обеспечения ИБ. Существуют стихийно сложившиеся процедуры обеспечения ИБ, их полнота и эффективность не анализируется
Руководство осознает задачи в области ИБ. Руководство заинтересовано в использовании стандартов в области ИБ, оформлении документации в соответствии с ними
Имеется полный комплект документов в области ИБ. Действующие инструкции соблюдаются. Регулярно проводится внутренний аудит в области ИБ. Руководство уделяет должное внимание вопросам ИБ
Руководство заинтересовано в количественной оценке существующих рисков, готово нести ответственность, ставит оптимизационные задачи построения системы ЗИ

процесс, осуществляемый советом директоров, менеджерами и другими сотрудниками, направлен на определение событий, которые могут влиять на организацию, и управление связанным с этими событиями риском, а также контроль того, чтобы не был превышен риск-аппетит организации и предоставлялась разумная гарантия достижения целей организации