Аудит ИБ

В результате работы комиссии определен показатель критерия значимости объекта КИИ – ИС ДБО: прекращение или нарушение проведения клиентами операций по банковским счетам и(или) операций без открытия банковского счёта или операций, осуществляемых субъектом критической информационной инфраструктуры, являющимся в соответствии с законодательством Российской Федерации системно значимой кредитной организацией. Среднедневное количество осуществляемых операций составляет 130 миллионов единиц.
Оценка последствий для каждой рассматриваемой угрозы, согласно 127 Постановлению Правительства. В случае, если на пересечении столбца «Объект КИИ» и строки «Номер угрозы УБИ» стоит цифра, означающая потенциальное значение несовершенных операций (млн) в результате реализации данной угрозы.
Объект №1 – ИТС Корпоративная сеть;
Объект №2 – ИС АБС;
Объект №3 – ИС ДБО;
Объект №4 – АРМ КБР;
Объект №5 – ИС 1С;
№УБИ Объект №1 Объект №2 Объект №3 Объект №4 Объект №5
УБИ-6 — 2 1 — —
УБИ-8 — — — — —
УБИ-12 — 0,5 1 — —
УБИ-31 — — — — —
УБИ-33 — — — — —
УБИ-140 — 130 130 — —
УБИ-170 — — — — —
УБИ-175 — — — — —
УБИ-192 — — — — —
Рассмотрим также категорирование по п.9 ПП-127: «Возникновение ущерба бюджетам Российской Федерации, оцениваемого: