Что такое групповые и частные показатели ИБ?

Групповые и частные показатели информационной безопасности (ИБ) — это элементы, которые используются для оценки уровня соответствия ИБ требованиям. cyberleninka.ru

Групповые показатели образуют структуру направлений оценки и детализируют оценку текущего уровня ИБ организации, менеджмента и уровня осознания ИБ. scienceforum.ru msiit.ru Например, к таким показателям может относиться обеспечение ИБ банковских информационных технологических процессов, общие требования по обработке персональных данных и другие. msiit.ru cbr.ru

Частные показатели входят в состав групповых и представлены в виде вопросов. scienceforum.ru msiit.ru Ответы на них позволяют определить оценки, которые затем формируют оценки групповых показателей. scienceforum.ru msiit.ru Частные показатели разделены на два типа: scienceforum.ru

1. Обязательные. www.garant.ru Отражают требования, выполнение которых обязательно в организации. www.garant.ru
2. Рекомендуемые. www.garant.ru Отражают положения, выполнение которых рекомендуется в организации. www.garant.ru

Таким образом, с помощью частных показателей оценивают различные атрибуты процессов обеспечения ИБ, а групповые показатели оценивают процессы и области обеспечения ИБ. cyberleninka.ru