Аудит ИБ

В результате работы комиссии определен показатель критерия значимости объекта КИИ – ИС ДБО: прекращение или нарушение проведения клиентами операций по банковским счетам и(или) операций без открытия банковского счёта или операций, осуществляемых субъектом критической информационной инфраструктуры, являющимся в соответствии с законодательством Российской Федерации системно значимой кредитной организацией. Среднедневное количество осуществляемых операций составляет 130 миллионов единиц.
Оценка последствий для каждой рассматриваемой угрозы, согласно 127 Постановлению Правительства. В случае, если на пересечении столбца «Объект КИИ» и строки «Номер угрозы УБИ» стоит цифра, означающая потенциальное значение несовершенных операций (млн) в результате реализации данной угрозы.
Объект №1 – ИТС Корпоративная сеть;
Объект №2 – ИС АБС;
Объект №3 – ИС ДБО;
Объект №4 – АРМ КБР;
Объект №5 – ИС 1С;
№УБИ Объект №1 Объект №2 Объект №3 Объект №4 Объект №5
УБИ-6 – 2 1 – –
УБИ-8 – – – – –
УБИ-12 – 0,5 1 – –
УБИ-31 – – – – –
УБИ-33 – – – – –
УБИ-140 – 130 130 – –
УБИ-170 – – – – –
УБИ-175 – – – – –
УБИ-192 – – – – –
Рассмотрим также категорирование по п.9 ПП-127: «Возникновение ущерба бюджетам Российской Федерации, оцениваемого: