4 марта, четверг 21:46
Bankir.Ru

Объявление

Свернуть
Пока нет объявлений.

Оценка ИБ

Свернуть
X
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

  • Оценка ИБ

    Добрый день!
    Подскажите, пожалуйста, используют ли в банках CRAMM, RiskWatch и ГРИФ для оценки уровня ИБ?

  • #2
    ulia536, а вы с какой целью интересуетесь? Какая у вас цель оценки? Для себя или для внешнего аудитора? СТО БР используете?
    По мне ГРИФ - попроще, его бы рекомендовал, если вам для себя.

    Комментарий


    • #3
      Miushin, я пишу научную работу по оценке ИБ и пытаюсь выяснить используют ли эти методы в банках

      Комментарий


      • #4
        Miushin, я пишу научную работу по оценке ИБ и пытаюсь выяснить используют ли эти методы в банках
        А, ясно. Значит, всё проще. Я думал вам обязательно что-то из перечисленного почему-либо надо применить. Напишите, что используют. Точнее даже "использовали". Сейчас более продуктивные и полезные мерила есть. Но вот гриф я ещё застал несколько лет назад было.

        Комментарий


        • #5
          Подскажите, пожалуйста, какие сейчас более продуктивные мерила используют

          Комментарий


          • #6
            Намёк уже был, СТО БР ИББС ссылочка на библиотеку документов

            Комментарий


            • #7
              Miushin, спасибо

              Комментарий


              • #8
                Miushin, спасибо
                Моё почтение, обращайтесь

                Комментарий


                • #9
                  Строго говоря перечисленные инструменты:

                  а) уже оочень серьезно устарели

                  б) использовались для оценки рисков ИБ, а не для оценки уровня ИБ

                  Если говорить, про оценку уровня ИБ, то это надо брать либо методику самооценки из СТО БР, либо методику оценки, которая сейчас применяется в рамках 382-П.

                  Если говорить про оценку рисков ИБ, то опять же есть в комплексе СТО БР документ, описывающий методику оценки рисков ИБ, и есть более современные инструменты:

                  отечественные такие как ISM Revision - http://ismsys.blogspot.ru/2012/06/is...k-manager.html

                  и западные - http://secinsight.blogspot.ru/2012/01/blog-post.html

                  Вот еще ссылочка с полезной подборкой методик - http://secinsight.blogspot.ru/2011/02/blog-post_25.html

                  Комментарий

                  Обработка...
                  X