30 ноября, понедельник 14:04
Bankir.Ru

Объявление

Свернуть
Пока нет объявлений.

Самооценка по 683-П

Свернуть
X
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

  • Самооценка по 683-П

    Собственно, сабж, коллеги... На днях прилетело письмо из ЦБ о том, что ЦБ предлагает провести самооценку по 683-П в этом году и отчитаться об этом

    Получал кто-то такое письмо еще? Или это только мы такие уникальные?

  • #2
    Сообщение от xeqipex Посмотреть сообщение
    Получал кто-то такое письмо еще?
    Да. Оно не только про самооценку по 638-П, но еще и по 672-П.

    Комментарий


    • #3
      xeqipex
      Привет возможно посмотреть письмо? Интересно что ЦБ там написали......

      Комментарий


      • #4
        slava200711, письмо - стандартное, а самое интересное в приложении - по ссылке

        Комментарий


        • #5
          Нам прилетело точно такое же. Наверное, решили прощупать "почву" заранее.

          Комментарий


          • #6
            kbvlb, как ответ планируете давать?

            по табличке из приложения, или подробно расписывать?

            Комментарий


            • #7
              kbvlb, а как ответ планируете давать?

              по табличке из приложения, или подробно расписывать?

              Комментарий


              • #8
                Сообщение от xeqipex Посмотреть сообщение
                kbvlb, как ответ планируете давать?

                по табличке из приложения, или подробно расписывать?
                Решили пока не заморачиваться, отвечать по табличке. Если потом возникнут вопросы, то будем конкретизировать.

                Комментарий


                • #9
                  kbvlb
                  А чтобы заполнить табличку формы 1, нужно заполнить табличку формы 2. Т.е. оценить выполнение требований п. 7.2.-7.9 ГОСТа. Правильно понимаю?

                  Комментарий


                  • #10
                    Mr
                    можно приложить заключение аудитора, если вы прошли аудит

                    Комментарий


                    • #11
                      xeqipex
                      Спасибо, ......

                      Комментарий


                      • #12
                        Сообщение от donZhukan Посмотреть сообщение
                        Mr
                        можно приложить заключение аудитора, если вы прошли аудит
                        Мы официально задали вопрос в ЦБ. Можно ли предоставить отчет аудита вместо самооценки по прилагаемой форме? Нам ничего не ответили, ни - да, ни - нет.

                        Комментарий


                        • #13
                          Всем доброго!
                          Разве Форма 1 заполняется не в следствии того, что перед этим выставляете качественные оценки по ТМ, БПО и БИИ?
                          Если все таки так, то вопрос выставляем среднее или минимальное значение?

                          Комментарий


                          • #14
                            Еще,
                            Я так понимаю, есть те кто уже получил аудиторское заключение по ГОСТу, мы тоже сейчас в процессе и на мой вопрос аудиторы не смогли дать однозначного ответа, что такое "целостность и достоверность защищаемой информации". В каком документе есть определение "достоверность" ??? Киньте ссылку, только не из вики.
                            Последний раз редактировалось LD73; 16.10.2020, 12:24.

                            Комментарий


                            • #15
                              Сообщение от LD73 Посмотреть сообщение
                              Еще,
                              Я так понимаю, есть те кто уже получил аудиторское заключение по ГОСТу, мы тоже сейчас в процессе и на мой вопрос аудиторы не смогли дать однозначного ответа, что такое "целостность и достоверность защищаемой информации". В каком документе есть определение "достоверность" ??? Киньте ссылку, только не из вики.
                              Достоверность информации– показатель качества информации, означающий её полноту и общую точность.
                              Достоверность информации — это свойство информации отражать реально существующие объекты с необходимой точностью. Достоверность информации измеряется вероятностью того, что отражаемое информацией значение параметра отличается от истинного значения этого параметра в пределах необходимой точности.


                              В сети при поиске обнаружены две научные работы:

                              Оценка достоверности преобразования информации в информационных системах – тема научной статьи по компьютерным и информационным наукам.


                              К оценке достоверности информации в сложных информационных системах - тема научной статьи по энергетике из журнала "Датчики и системы"

                              Комментарий


                              • #16
                                Сообщение от LD73 Посмотреть сообщение
                                Всем доброго!
                                Разве Форма 1 заполняется не в следствии того, что перед этим выставляете качественные оценки по ТМ, БПО и БИИ?
                                Если все таки так, то вопрос выставляем среднее или минимальное значение?
                                А что на счет формы 1?

                                Комментарий


                                • #17
                                  Сообщение от solus rex Посмотреть сообщение

                                  Достоверность информации– показатель качества информации, означающий её полноту и общую точность.
                                  Достоверность информации — это свойство информации отражать реально существующие объекты с необходимой точностью. Достоверность информации измеряется вероятностью того, что отражаемое информацией значение параметра отличается от истинного значения этого параметра в пределах необходимой точности.


                                  В сети при поиске обнаружены две научные работы:

                                  Оценка достоверности преобразования информации в информационных системах – тема научной статьи по компьютерным и информационным наукам.


                                  К оценке достоверности информации в сложных информационных системах - тема научной статьи по энергетике из журнала "Датчики и системы"
                                  Это конечно замечательно, что существуют целые научные статьи в журналах, но почему этого определения нет в самом Стандарте или каком-то смежном документе, хотя бы в нормативах ФСТЭКа.

                                  Комментарий


                                  • #18
                                    А что думаете на счет этой новости?
                                    https://bankir.ru/novosti/20201020/b...enia-10184282/

                                    Комментарий


                                    • #19
                                      Думаю, что любое послабление - это хорошо ))

                                      Комментарий


                                      • #20
                                        читаем новости про сроки https://asros.ru/dialog/information-security/

                                        Комментарий


                                        • #21
                                          Приветствую! Подскажите как оценить «технологические меры» по Форме 1. Документирование результатов оценки выполнения требований к обеспечению защиты информации.

                                          Комментарий


                                          • #22
                                            Тоже не понятно, как из заполнения таблицы Приложения 1 сделать вывод об уровне соответствия.

                                            Комментарий


                                            • #23
                                              Сообщение от Evgen_ Посмотреть сообщение
                                              Приветствую! Подскажите как оценить «технологические меры» по Форме 1. Документирование результатов оценки выполнения требований к обеспечению защиты информации.
                                              Так в письме же есть методика как оценивать.
                                              ПОРЯДОК ПРОВЕДЕНИЯ ОЦЕНКИ ВЫПОЛНЕНИЯ ТРЕБОВАНИЙ К ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ

                                              По каждому из трех направления описано как оценть по 5-ти бпальной шкале.
                                              Оценка субъективная, ничего не надо подтверждать.

                                              ЦБ оценивает общее бедствие, а не план как Вас наказать.

                                              Комментарий


                                              • #24
                                                dnebyshe
                                                А по какой методике надо заполнять Таблицу 2?

                                                Комментарий


                                                • #25
                                                  Сообщение от kbvlb Посмотреть сообщение
                                                  А по какой методике надо заполнять Таблицу 2?
                                                  Форму 1 по приложению к письму
                                                  Форму 2 по ГОСТ 57580.2
                                                  Но чтобы самому не считать формулы возмите табличку Виноградова, пробегитесь по требованиям, субъективно выставите оценку и в конце таблички будет какраз Форма 2.

                                                  Комментарий


                                                  • #26
                                                    dnebyshe
                                                    Таблица Виноградова - это из какой области?

                                                    Комментарий


                                                    • #27
                                                      Сообщение от kbvlb Посмотреть сообщение
                                                      Таблица Виноградова - это из какой области?
                                                      Из области самооцеки ГОСТА. Ищите тут на форуме ИБ или в телеге.

                                                      Комментарий

                                                      Обработка...
                                                      X