Практические аспекты аудита информационной безопасности в соответствии с требованиями стандартов СТО БР ИББС (Точка зрения)

Аннотация

В публикации рассмотрены некоторые методические аспекты процесса проведения аудита кредитных организаций банковской системы Российской Федерации в соответствии с требованиями стандартов СТО БР ИББС версии 2014 г. Отмечается, что в процессе оценки (самооценки) кредитные организации могут формировать численные показатели уровня информационной безопасности с требуемой периодичностью. Кроме того, на основе сформированных численных показателей возможно планирование стратегических (тактических) улучшений уровня информационной безопасности и определение областей, в которых требуются приоритетные изменения.