Показатели 716-П и подготовка отчётности

Три показателя 716-П

Модуль ведёт три показателя уровня риска, которые формулировками ссылаются на ГОСТ Р 57580.1-2017 и ГОСТ Р 57580.2-2018, и собирает их в отчёт по форме 0409106.

Три показателя 716-П
Показатель	За что отвечает	Ссылка в формулировке
716П1_121_21	Защита информации при управлении доступом	ГОСТ Р 57580.1-2017, п. 7.2
716П1_121_22	Предотвращение утечек информации	ГОСТ Р 57580.1-2017, п. 7.6
716П1_121_23	Выполнение требований к защите информации по Положениям Банка России №683-П, №719-П и №747-П	ГОСТ Р 57580.2-2018

Все три показателя вводятся сотрудником, а не считаются модулем

Формулировка показателя ссылается на методику оценки соответствия ГОСТ Р 57580.2-2018, но саму оценку по методике проводит ответственный сотрудник вне системы. Модуль — это место, куда значение вносится, проверяется на соответствие пороговым правилам и откуда попадает в отчёт по форме 0409106: сбор, контроль и подготовка показателей к отчёту, а не расчёт соответствия.

Пороговый контроль при вводе

Слишком низкое сигнальное или контрольное значение не сохраняется — модуль сверяет введённые числа с пороговыми правилами прямо на вводе.

Пороговые правила ввода показателей 716-П
Правило	Для каких показателей	Порог
Контрольное значение не выше сигнального	716П1_121_21, _22, _23	контрольное ⩽ сигнальное
Сигнальное значение	716П1_121_21, _22	не менее 0,9
Контрольное значение	716П1_121_21, _22	не менее 0,85

Сообщения об ошибке — не общая фраза «неверное значение», а конкретная формулировка правила: «Сигнальное значение для данного показателя должно быть не менее 0,9» и «Контрольное значение для данного показателя должно быть не менее 0,85». Сотрудник сразу видит, что именно поправить, а не гадает над отклонённой формой.

Две точки ввода значений

Пороговый контроль стоит не в одном месте — значение показателя проверяется и в общей форме ввода фактов, и отдельно в карточке значений КПУР.

Форма ввода показателей

Общий экран, куда ответственный сотрудник вносит значения фактов и показателей — в том числе три показателя 716-П. Здесь же проверяется соотношение контрольного и сигнального значений.

Карточка значений КПУР

Отдельная карточка контрольных показателей уровня риска, где для показателей 716П1_121_21 и 716П1_121_22 отдельно проверяются пороги 0,9 и 0,85.

Значение показателя нельзя провести в обход порога, войдя через другой экран: правило закреплено на обеих точках ввода, а не только на одной из них.

Выгрузка в отчёт по форме 0409106

Введённые значения не остаются лежать в карточках — модуль собирает их в готовый блок отчёта по форме 0409106 вместе с порогами.

В блок отчёта попадают константы, соответствующие каждому из трёх показателей, домноженные на заданную степень и отформатированные вместе с их сигнальным и контрольным значением. Отдельное правило страхует от неверной интерпретации пустого показателя: если и сигнальное, и контрольное значение показателя равны нулю, итоговое значение в отчёте принудительно обнуляется — а не подставляется как есть.

Блок benchmarks в отчёте по форме 0409106 Пример заполнения

Показатели в отчёте по форме 0409106
Показатель	Значение	Сигнальное	Контрольное
716П1_121_21, %	92	0,90	0,85
716П1_121_22, %	91	0,90	0,85
716П1_121_23, %	88	—	—

Состав блока — как в продукте: значение показателя рядом с сигнальным и контрольным порогом.

Чего в модуле нет

Граница модуля здесь простая и стоит того, чтобы назвать её прямо: модуль собирает, контролирует и готовит показатели 716-П к отчёту — саму методику оценки соответствия по ГОСТ Р 57580.2-2018 как расчётный механизм он не реализует.

Расчёта уровня соответствия по методике ГОСТ Р 57580.2-2018 модуль не выполняет — все три показателя 716-П вводятся вручную и только проверяются на пороговые значения
Оценок организационных, серверных и технических мер защиты по ГОСТ Р 57580.1-2017 модуль не формирует
Уровней защиты информации (1-й, 2-й, 3-й) модуль не рассчитывает
Расчёт итогового процента показателя, который затем вводится в модуль, — ответственность сотрудника заказчика, а не функция модуля

Справочники классификации объектов, поставщиков и сервисов (страницы этого раздела сайта) и показатели 716-П — два независимых пласта модуля. Классификация объекта не участвует в расчёте показателей 716-П и не связана с ними в коде.