Показаны сообщения с ярлыком СТО БР ИББС. Показать все сообщения
Показаны сообщения с ярлыком СТО БР ИББС. Показать все сообщения

воскресенье, 11 марта 2012 г.

Бесплатный сервис экспресс-оценки соответствия требованиям СТО БР ИББС

Сегодня компания ISM SYSTEMS презентовала свой новый онлайн-сервис для проведения экспресс-оценки соответствия требованиям СТО БР ИББС. Чтобы воспользоваться сервисом необходимо зарегистрироваться, указав адрес своей электронной почты. После этого станет доступен интерфейс, состоящий из двух элементов: перечня итоговых показателей и перечня мероприятий по информационной безопасности. 


Все что нужно для того, чтобы провести самооценку, это отметить в списке те мероприятия, которые уже реализованы в банке. При этом в целях упрощения расчета система не предлагает возможности "частичного" выполнения. Если мероприятие отмечено, предполагается, что оно полностью реализовано (и документировано и выполняется). Используя такой подход, провести самооценку можно буквально минут за 30 !! 

Конечно же эти результаты нельзя использовать для отчетности перед Центральным Банком, но если нужно оперативно оценить уровень безопасности в банке, данный сервис то что надо. 

Для того, чтобы воспользоваться сервисом, перейдите по ссылке - http://www.ismsys.ru/express-assessment

понедельник, 15 августа 2011 г.

А как у Вас обстоят дела с оценкой ИБ-рисков ?

Вопросами оценки рисков я занимаюсь уже много лет. Изучил массу методологий, инструментов, реализовывал проекты у Заказчиков. И тем интереснее было в свое время читать методику, которую предложил в одном из своих документов Банк России. Мне как поклоннику методики OCTAVE было интересно находить в этом документе параллели с этой методикой (думаю они не случайны). Не буду сейчас останавливаться подробно на том, что я считаю удачным в методике Банка России, а что не очень. Суть этого поста в другом.

Думаю многим коллегам, работающим в банках, интересно было бы узнать как обстоят дела с оценкой рисков ИБ в других банках. Вот для этого я и решил провести небольшой опрос.

Сам опрос расположен здесь.

Его результаты в конце месяца я обязательно опубликую в этом блоге. Коллеги, прошу проявить активность, т.к. думаю, что результаты будут интересны и полезны всем.