tag:blogger.com,1999:blog-7340782444852839278.post3622175820565204392..comments2023-10-09T11:52:56.599+03:00Comments on ИБ2.0: СТО БР ИББС-1.2-2014Artem Ageevhttp://www.blogger.com/profile/11188931211885446895noreply@blogger.comBlogger21125tag:blogger.com,1999:blog-7340782444852839278.post-35630855933405591412018-01-22T07:38:13.827+03:002018-01-22T07:38:13.827+03:00Артем, доброго дня. Не могли бы Вы перезалить файл...Артем, доброго дня. Не могли бы Вы перезалить файл, по приведённой ссылке он более недоступен. Заранее спасибо.Антонnoreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-52054236862616716622017-08-09T16:19:35.863+03:002017-08-09T16:19:35.863+03:00Не удается скачать файл. пишет что уже его нет((Не удается скачать файл. пишет что уже его нет((Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-82792810492728577602017-03-07T12:24:11.738+03:002017-03-07T12:24:11.738+03:00Добрый. Обязательно там, где шкала активна. Докуме...Добрый. Обязательно там, где шкала активна. Документированность вы понимаете правильно. Artem Ageevhttps://www.blogger.com/profile/11188931211885446895noreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-62189593168707975062017-01-30T14:33:08.077+03:002017-01-30T14:33:08.077+03:00Добрый день, скажите Документированность (Да, Нет)...Добрый день, скажите Документированность (Да, Нет)Обязательно выбирать? Что именно означает Документированность (т.е. скажем прописаны ли частные показатели в наших внутренних документах)?Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-40465018720899625542016-05-05T17:16:45.470+03:002016-05-05T17:16:45.470+03:00Вы большой молодец! Спасбо!Вы большой молодец! Спасбо!Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-62076721256156188452016-02-03T17:09:11.354+03:002016-02-03T17:09:11.354+03:00Спасибо, но вот мои коллеги считают, что считать н...Спасибо, но вот мои коллеги считают, что считать нужно от даты принятия новой редакции 2014 года. Предыдущая самооценкабыла по стандарту 2010( там вообще никаких сроков не было, кроме как в письме ЦБ от 2010 года о необходимости проведения самооценки один раз в три года). Моя позиция, что порядок был выпущен взамен поэтому подразумевает отталкиваться от предыдущей самооценки. Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-24620703917412199032016-02-03T15:45:36.543+03:002016-02-03T15:45:36.543+03:00Добрый. От предыдущей самооценки.Добрый. От предыдущей самооценки.Artem Ageevhttps://www.blogger.com/profile/11188931211885446895noreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-31243345881944445472016-02-02T18:10:18.334+03:002016-02-02T18:10:18.334+03:00Добрый день!
Как Вы писали - проводить самооценку ...Добрый день!<br />Как Вы писали - проводить самооценку необходимо один раз в два года. Отсчет необходимо вести от предыдущей самооценки, либо от даты утверждения новой редакции СТО БР ИББС?Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-42515853863612080122016-01-17T22:50:11.771+03:002016-01-17T22:50:11.771+03:00Можно только в ЦБ. Не помню, на каком мероприятии ...Можно только в ЦБ. Не помню, на каком мероприятии они это говорили, но помню, что писал об этом :)Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-18532829591449809042016-01-11T14:57:47.879+03:002016-01-11T14:57:47.879+03:00Может быть подскажете: нужно ли направлять подтвер...Может быть подскажете: нужно ли направлять подтверждение соответствия СТОБРу 2014, по результатам самооценки всем или отдельным Регуляторам (кроме Банка России - туда точно отправляется 1 шт., остаётся 4 шт. на руках :)) в течении 30 дней после проведения самооценки? И какими документами это установлено? Пока не удалось обнаружить такую информацию. Из СТО БР ИББС-1.2-2014, стр. 16:<br />"С целью направления “Подтверждения соответствия организации БС РФ стандарту Банка России СТО БР ИББС-1.0-2014” регуляторам, осуществляющим надзор за выполнением законодательства в области персональных данных, данный документ следует составлять в пяти<br />экземплярах, один из которых предназначен для использования в организации БС РФ."<br />Т.е. прописана ли где-то цель или необходимость, адресат направления соответствия? В ЦБ сказали присылайте 1 шт., о других 4 не сказали :)<br />СпасибоAnonymousnoreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-51425959031205762122015-04-16T14:10:42.040+03:002015-04-16T14:10:42.040+03:00У меня работает. Вероятно у вас заблочена сокращал...У меня работает. Вероятно у вас заблочена сокращалка ссылок goo.gl или dropbox.Artem Ageevhttps://www.blogger.com/profile/11188931211885446895noreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-15815735585450649902015-04-16T03:45:01.069+03:002015-04-16T03:45:01.069+03:00Артем, здравствуйте!
Ссылка на файл, к сожалению, ...Артем, здравствуйте!<br />Ссылка на файл, к сожалению, не работает. Подправите?Anonymoushttps://www.blogger.com/profile/06945611410946197833noreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-50878197370084897292014-09-14T11:48:40.648+04:002014-09-14T11:48:40.648+04:00СТО БР ИББС-1.0-2014.
9.8. Оценка соответствия ИБ ...СТО БР ИББС-1.0-2014.<br />9.8. Оценка соответствия ИБ в виде аудита ИБ или самооценки ИБ проводится организацией БС РФ не реже одного раза в два года. <br /><br />Исходя из методики оценки, лучше проводить и самооценку и аудит, так как есть групповой показатель и под то и под то (те итоговая оценка будет выше).Artem Ageevhttps://www.blogger.com/profile/11188931211885446895noreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-12194410183221706412014-09-12T12:46:03.173+04:002014-09-12T12:46:03.173+04:00А Банк России рекомендует проводить ВНЕШНИЙ аудит ...А Банк России рекомендует проводить ВНЕШНИЙ аудит на соответствие СТО БР ИББС с какой то заданной периодичностью?<br />Или по решению руководства КО ежегодно можно делать только самооценки ? Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-66468991047700169402014-07-04T17:34:31.180+04:002014-07-04T17:34:31.180+04:00Спасибо за информацию! Видимо, это после моего пис...Спасибо за информацию! Видимо, это после моего письма им в приемную. <br />К1оопд появился в таблице 7.<br /><br />Я обновил свой фаил.Artem Ageevhttps://www.blogger.com/profile/11188931211885446895noreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-22146693741087667152014-07-04T17:22:28.423+04:002014-07-04T17:22:28.423+04:00Хм, на сайте Банка России другая "финальная&q...Хм, на сайте Банка России другая "финальная" версия СТО БР ИББС-1.2-2014. Части указанных ошибок нет, но не указанные остались :)<br />"kоопд" (под формулой для EVоопд в п.7.8) так и не обрел своего верхнего индекса.<br /><br />Похоже авторы уже "образумились" - по тихому выпустили новую версию стандарта. <br />С таким подходом за 4 года мы еще много фокусов увидим :)Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-71411415824195937842014-06-24T17:17:54.619+04:002014-06-24T17:17:54.619+04:00Добавил в фаил кнопку, которая будет копировать оц...Добавил в фаил кнопку, которая будет копировать оценки М1-М6. Должна помочь в случаях, когда ответы совпадают.Artem Ageevhttps://www.blogger.com/profile/11188931211885446895noreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-43223400087136191092014-06-24T16:05:15.571+04:002014-06-24T16:05:15.571+04:000-1-20 - это количество нулей. Логично определять ...0-1-20 - это количество нулей. Логично определять его исходя из общего количества вопросов. <br /><br />Если у коэффициентов k1 - 150-160 зависимых вопросов, то у kоопд - всего 60.<br />То есть если у k1 - 20 (13% нулей), то у kоопд должно быть где-то 8, по идее.Artem Ageevhttps://www.blogger.com/profile/11188931211885446895noreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-34633269929429118052014-06-24T16:00:00.489+04:002014-06-24T16:00:00.489+04:00Определенный смысл в этом есть, так как оценка EV1...Определенный смысл в этом есть, так как оценка EV1, в конечном счете, берется минимальной из тех оценок, которые определяются раздельной оценкой М1-М6.<br /><br />Однако стандарт есть стандарт, и менять его под себя мы не вправе.<br />Будем надеяться, что через 4 года авторы образумятся :(.Artem Ageevhttps://www.blogger.com/profile/11188931211885446895noreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-23147259691956777742014-06-24T15:19:48.615+04:002014-06-24T15:19:48.615+04:00и про Коопд. Я бы все-же брал границы 0-1-20. В EV...и про Коопд. Я бы все-же брал границы 0-1-20. В EV1 у всех остальных оценок коэффициенты имеют именно такие границы. Хотя 0-1-10 только занижает оценку, так что большой ошибки не будет. Anonymoushttps://www.blogger.com/profile/00805964172023556142noreply@blogger.comtag:blogger.com,1999:blog-7340782444852839278.post-45914961858933350552014-06-24T15:17:38.807+04:002014-06-24T15:17:38.807+04:00По поводу М1-М6 - полагаю, стоит брать наименьшую ...По поводу М1-М6 - полагаю, стоит брать наименьшую оценку. Тем более, что, как верно было отмечено, процессы крайне сложно разделить и в бОльшей своей части оценки будут совпадать. Anonymoushttps://www.blogger.com/profile/00805964172023556142noreply@blogger.com