Оценка и контроль эффективности
Последнее изменение: 30 июля 2026
В разделе описаны модули, отвечающие за контроль эффективности системы управления информационной безопасностью: управление мерами безопасности и управление метриками (KPI). Модули позволяют оценивать результативность внедренных защитных мер и отслеживать ключевые показатели деятельности службы ИБ.
Управление мерами безопасности
Модуль обеспечивает единый учет защитных мер, их привязку к активам, рискам и задачам, а также контроль эффективности внедрения.
| Функция | Описание |
|---|---|
| Единый учет | Единый учет всех защитных мер (каталог мероприятий) |
| Привязка | Привязка мер к активам, рискам и задачам |
| Приоритеты | Определение приоритетов для предполагаемых мер безопасности |
| Планирование | Планирование ресурсов, контроль бюджета, сроков и ответственных |
| Контроль бюджета | Контроль бюджета, сроков и ответсвенных |
| Оценка эффективности | Оценка эффективности внедрения мер безопасности |
| Отчетность | Формирование отчетов |
Управление метриками (Key Performance Metrics)
Модуль позволяет управлять ключевыми показателями эффективности службы ИБ, связывать их с рисками и требованиями.
| Функция | Описание |
|---|---|
| Риск-ориентированный подход | Управление метриками на основе риск-ориентированного подхода |
| Дашборды | Гибкие дашборды под задачи службы ИБ |
| Метрики | Готовые наборы метрик и пользовательские метрики |
| Связь с рисками | Связь метрик с бизнес-рисками и требованиями |
| Актуальность | Актуальные данные в реальном времени для принятия решений |