Книга: Обеспечение информационной безопасности бизнеса
3.2. Процесс оценки информационной безопасности
3.2.1. Основные элементы процесса оценки
Процесс оценки ИБ включает следующие элементы проведения оценки:
— контекст оценки, который определяет входные данные: цели и назначение оценки ИБ, вид оценки (независимая оценка, самооценка), объект и области оценки ИБ, ограничения оценки, а также роли и ресурсы;
— критерии оценки;
— модель оценки;
— мероприятия процесса оценки: сбор свидетельств оценки и проверка их достоверности, измерение и оценивание атрибутов объекта оценки;
— выходные данные оценки.
Основные элементы процесса оценки ИБ [25] представлены на рис. 55 в виде процессной модели.
Прежде чем рассмотреть особенности способов оценки ИБ организации необходимо описать общие для любой оценки ИБ компоненты: контекст оценки, сбор свидетельств оценки и проверка их достоверности, измерение и оценивание атрибутов при проведении оценки различного вида (независимая оценка, самооценка) и выходные данные оценки. Модель оценки и критерии оценки, определяющие особенности способов оценки, будут рассмотрены в других разделах.
Рассмотрим подробнее элементы процесса оценки ИБ организации.
- 3.3.2. Оценка информационной безопасности на основе модели зрелости процессов
- 3.4. Риск-ориентированная оценка информационной безопасности
- Атрибуты безопасности
- 2. Существующие модели менеджмента (управления), применимые для обеспечения информационной безопасности бизнеса
- 3. Оценка информационной безопасности бизнеса. Проблема измерения и оценивания информационной безопасности бизнеса
- 3.2.4. Способы измерения атрибутов объекта оценки
- 3.1. Способы оценки информационной безопасности
- 2.4. Контроль и аудит (оценки, измерения) в моделях менеджмента (управления)
- 3.3. Применение типовых моделей оценки на основе оценки процессов и уровней зрелости процессов для оценки информационной...
- 3.2.1. Основные элементы процесса оценки
- 3.2.2. Контекст оценки информационной безопасности организации
- 3.2.3. Мероприятия и выходные данные процесса оценки