{"text_format":"2","workbook":"xls","n_sheets":3,"sheets":["Экономическая безопасность","Информационная безопасность","Опрос для ДИБ"],"not_rendered":{"charts":0,"images":0,"macros":0,"external_links":2,"defined_names":1,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"run_cost":"one","rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900","formulas":"cached_only"}

{"sheet":"Экономическая безопасность","index":0,"n_rows":46,"n_cols":13,"rows_kept":46,"cut":false,"hidden":false,"merged":[[0,0,0,2],[1,0,2,2],[1,3,1,11],[3,0,3,2],[5,1,5,2],[5,3,5,11],[6,1,6,2],[6,3,6,6],[7,3,7,6],[8,1,8,2],[8,3,8,6],[7,1,7,2],[9,1,9,2],[9,3,9,6],[10,1,10,2],[10,3,10,6],[11,1,11,2],[12,3,12,6],[12,1,12,2],[11,3,11,6],[13,1,13,2],[13,3,13,6],[14,1,14,2],[14,3,14,6],[15,1,15,2],[15,3,15,6],[16,1,16,2],[16,3,16,6],[22,1,22,2],[23,3,23,12],[24,0,24,12],[25,0,25,12],[19,3,19,6],[20,3,20,6],[23,1,23,2],[22,3,22,12],[26,0,28,0],[26,1,28,2],[26,5,28,12],[29,0,31,0],[29,1,31,2],[29,5,29,12],[30,5,30,12],[31,5,31,12],[32,0,34,0],[32,1,34,2],[32,5,34,12],[35,0,37,0],[35,1,37,2],[35,5,37,12],[44,0,45,0],[44,1,45,2],[44,5,44,12],[45,5,45,12],[38,0,40,0],[38,1,40,2],[38,5,40,12],[41,0,43,0],[41,1,43,2],[41,5,43,12],[21,1,21,2],[21,3,21,6],[17,1,17,2],[18,1,18,2],[19,1,19,2],[20,1,20,2],[17,3,17,6],[18,3,18,6]],"flags":["formulas_cached_only"]}
[]
["НАУФОР",null,null,"Опросный лист по проблемам экономической безопасности"]
[]
[]
[]
[]
["№ п/п","Тип события",null,"Краткое описание события",null,null,null,"Итого за 2018","Ущерб/ Предотвращено","Итого за 2019","Ущерб/ Предотвращено","Итого за 2020","Ущерб/ Предотвращено"]
["1.","Мошенничество и(или) покушение на мошенничество по завладению ценными бумагами без (ведома владельца) приказа клиента (всего), в том числе:"]
["1.1.","заключение мнимых (фиктивных) сделок "]
["1.2.","хищение бездокументарных ценных бумаг путем предоставления регистратору недостоверных (фиктивных) документов"]
["1.3.","хищение ценных бумаг из депозитария"]
["1.4.","хищение ценных бумаг у эмитента"]
["1.5","иные неправомерные действия"]
["2.","Мошенничество и(или) покушение на мошенничество по неправомерному завладению денежными средствами (всего), в том числе:"]
["2.1.","реализация ценных бумаг (похищенных у клиентов и/или организации), не принадлежащих преступникам"]
["2.2.","выпуск и размещение ничем не обеспеченных ценных бумаг"]
["2.3.","мошенничество при торговле ценными бумагами с использованием сети Интернет"]
["3.","Некорректное поведение, действия контрагентов, повлёкшие негативные последствия (материальные и/или репутационные) для организации (всего), в том числе:"]
["3.1","провайдеры связи"]
["3.2","ИТ-организации"]
["3.3","иные контрагенты"]
["4.","Регистрировали ли Вы жалобы, связанные со звонками кому-либо от имени Вашей организации "]
["5.","Опишите проблемы организации в области обеспечения экономической безопасности, существующие в Вашей организации"]
["6.","Ваши предложения по обеспечению экономической безопасности в организации и построению коллективной системы безопасности на финансовом рынке"]
[]
["Организация обеспечения экономической безопасности в Вашей организации"]
[1,"В достаточной ли мере руководство организации осознаёт необходимость и важность обеспечения экономической безопасности в организации?",null,"Да                                        ",null,"Комментарии:"]
[null,null,null,"Не всегда"]
[null,null,null,"Нет"]
[2,"За обеспечение экономической безопасности отвечает отдельное подразделение/специалист или функционал возложен на какого-либо сотрудника в качестве дополнительной нагрузки, или этот функционал не закреплен? ",null,"Да, отдельное подразделение                                        ",null,"Назвение и его состав:"]
[null,null,null,"Да, специальный сотрудник",null,"Назвение его должности:"]
[null,null,null,"Нет",null,"Напишите, пожалуйста, возможную причину (если ответ \"нет\")"]
[3,"Укомплектован ли в вашей организации штат специалистов экономической безопасности?",null,"Да                              ",null,"Комментарии:"]
[null,null,null,"Да, частично"]
[null,null,null,"Нет"]
[4,"Выделяется ли в организации достаточный бюджет на направление по обеспечению экономической безопасности?",null,"Да                              ",null,"Комментарии:"]
[null,null,null,"Да, частично"]
[null,null,null,"Нет"]
[5,"Выстроены ли у подразделения экономической безопасности коммуникации с бизнес- и ИТ-подразделениями? Вовлечены ли эти подразделения в процессы обеспечения экономической безопасности?",null,"Да                              ",null,"Комментарии:"]
[null,null,null,"Да, частично"]
[null,null,null,"Нет"]
[6,"Насколько хорошо в организации документированы процессы и системы обеспечения экономической безопасности?",null,"Да                              ",null,"Комментарии:"]
[null,null,null,"Да, частично"]
[null,null,null,"Нет"]
[7,"Привлекаются ли стороние организации для обеспечения экономической безопасности в организации?",null,"Да                              ",null,"Напишите, пожалуйста, название организации (если ответ \"Да\") и ваше мнение о её работе (полнота выполнения задания, профессионализм работников, степень погружения в процессы и особенности работы профучастника, готовность к диалогу, и т.п.)"]
[null,null,null,"Нет"]

{"sheet":"Информационная безопасность","index":1,"n_rows":51,"n_cols":14,"rows_kept":51,"cut":false,"hidden":false,"merged":[[17,4,17,7],[18,4,18,7],[19,4,19,7],[20,4,20,7],[41,2,43,3],[12,4,12,7],[13,4,13,7],[14,4,14,7],[15,4,15,7],[19,2,19,3],[5,2,5,3],[12,2,12,3],[13,2,13,3],[14,2,14,3],[18,2,18,3],[15,2,15,3],[16,2,16,3],[35,2,37,3],[35,1,37,1],[35,6,37,13],[1,1,2,3],[0,1,0,3],[3,1,3,3],[1,4,1,12],[22,1,22,13],[32,2,34,3],[20,2,20,3],[32,1,34,1],[32,6,34,13],[26,6,26,13],[27,6,27,13],[26,2,28,3],[21,1,21,13],[23,1,25,1],[23,2,25,3],[23,6,25,13],[29,1,31,1],[29,2,31,3],[29,6,31,13],[16,4,16,7],[17,2,17,3],[50,1,50,13],[41,1,43,1],[41,6,43,13],[46,2,47,3],[46,1,47,1],[48,2,49,3],[48,1,49,1],[6,2,6,3],[6,4,6,7],[7,2,7,3],[7,4,7,7],[6,0,6,1],[8,0,8,1],[7,0,7,1],[8,2,8,3],[10,0,10,1],[11,0,11,1],[9,4,9,7],[10,4,10,7],[11,4,11,7],[5,0,5,1],[8,4,8,7],[9,0,9,1],[9,2,9,3],[10,2,10,3],[5,4,5,7],[38,6,40,13],[44,2,45,3],[44,1,45,1],[38,1,40,1],[44,6,45,13],[11,2,11,3],[12,0,12,1],[13,0,13,1],[28,6,28,13],[26,1,28,1],[46,6,47,13],[48,6,49,13],[14,0,14,1],[15,0,15,1],[16,0,16,1],[17,0,17,1],[18,0,18,1],[19,0,19,1],[20,0,20,1],[38,2,40,3]],"flags":["formulas_cached_only"]}
[]
[null,"НАУФОР",null,null,"Опросный лист по проблемам информационной безопасности"]
[]
[]
[]
["№ п/п",null,"Тип события",null,"Краткое описание события",null,null,null,"Итого за 2018","Ущерб/ Предотвращено","Итого за 2019","Ущерб/ Предотвращено","Итого за 2020","Ущерб/ Предотвращено"]
["1.",null,"Целенаправленные атаки на информационные системы профучастника с длительным нахождением злоумышленника внутри информационной инфраструктуры"]
["2.",null,"Количество инцидентов информационной безопасности (всего), в том числе:"]
["2.1",null,"расследованных с привлечением специалистов ФинЦЕРТ"]
["3.",null,"Количество инциденты, связанных с защитой персональных данных (всего), в том числе:"]
["3.1",null,"инциденты, связанные с кражей конфиденциальной информации о клиентах организации"]
["3.2",null,"инциденты, связанные с кражей конфиденциальной информации о сотрудниках организации"]
["4.",null,"Мошенничество в системе дистанционного обслуживания против юридических лиц"]
["5.",null,"Покушение на мошенничество в системе дистанционного обслуживания против юр.лиц"]
["6.",null,"Мошенничество в системе дистанционного обслуживания против физических лиц"]
["7.","4.","Покушение на мошенничество в системе дистанционного обслуживания против физ.лиц"]
["8.","5.","Незаконное использование подставных сайтов (сайтов близницов) с последующим обманом клиентов"]
["9.","6.","Покушение или кража денег и(или) ценных бумаг путем заражения сети профучастника компьютерным вирусом"]
["10.","7.","Покушение или кража денег и(или) ценных бумаг путем заражения компьютерным вирусом электроных устройств клиентов"]
["11.","8.","Покушение или кража денег и(или) ценных бумаг с брокерских или депо счетов клиентов с использованием фишинга"]
["12.",null,"Опишите проблемы организации в обеспечени информационной безопасности, существующие в Вашей организации"]
[]
[null,"Организация обеспечения информационной безопасности в Вашей компании"]
[null,1,"В достаточной ли мере руководство компании осознаёт необходимость и важность обеспечения информационной безопасности в организации?",null,"Да                                        ",null,"Комментарии:"]
[{"$nulls":4},"Не всегда"]
[{"$nulls":4},"Нет"]
[null,2,"За обеспечение информационной безопасности отвечает отдельное подразделение/специалист или функционал возложен на какого-либо сотрудника в качестве дополнительной нагрузки, или этот функционал не закреплен? ",null,"Да, отдельное подразделение                                        ",null,"Назвение и его состав:"]
[{"$nulls":4},"Да, специальный сотрудник",null,"Назвение его должности:"]
[{"$nulls":4},"Нет",null,"Напишите, пожалуйста, возможную причину (если ответ \"нет\")"]
[null,3,"Укомплектован ли в вашей организации штат специалистов информационной безопасности?",null,"Да                              ",null,"Комментарии:"]
[{"$nulls":4},"Да, частично"]
[{"$nulls":4},"Нет"]
[null,4,"Выделяется ли в организации достаточный бюджет на направление по обеспечению информационной безопасности?",null,"Да                              ",null,"Комментарии:"]
[{"$nulls":4},"Да, частично"]
[{"$nulls":4},"Нет"]
[null,5,"Выстроены ли у подразделения информационной безопасности коммуникации с бизнес- и ИТ-подразделениями? Вовлечены ли эти подразделения в процессы обеспечения ИБ?",null,"Да                              ",null,"Комментарии:"]
[{"$nulls":4},"Да, частично"]
[{"$nulls":4},"Нет"]
[null,6,"Существуют ли у компании трудности при выполнении требований Положения Банка России 684-П, ГОСТа 575801-2017 и иных нормативных документов, связаных с обеспечением информационной безопансости",null,"Да",null,"Комментарии:"]
[{"$nulls":4},"Да, частично"]
[{"$nulls":4},"Нет"]
[null,7,"Насколько хорошо в организации документированы процессы и системы обеспечения информационной безопасности?",null,"Да                              ",null,"Комментарии:"]
[{"$nulls":4},"Да, частично"]
[{"$nulls":4},"Нет"]
[null,8,"Использует ли Ваша организация облачные технологии в своих бизнес процессах",null,"Да                              ",null,"Комментарии:"]
[{"$nulls":4},"Нет"]
[null,9,"Привлекаются ли стороние организации для обеспечения информационной безопасности, включая исполнение требований Положения 684-П Банка России?",null,"Да                              ",null,"Напишите, пожалуйста, название компании (если ответ \"Да\") и ваше мнение о её работе (полнота выполнения задания, профессионализм работников, степень погружения в процессы и особенности работы профучастника, готовность к диалогу, и т.п.)"]
[{"$nulls":4},"Нет"]
[null,10,"Привлекаются ли стороние организации для оценки определенного уровня защиты информации? (1)",null,"Да                              ",null,"Напишите, пожалуйста, название компании (если ответ \"Да\") и ваше мнение о её работе (полнота выполнения задания, профессионализм работников, степень погружения в процессы и особенности работы профучастника, готовность к диалогу, и т.п.)"]
[{"$nulls":4},"Нет"]
[null,"(1) п. 6.1 Положения Банка России № 684-П : \"Оценка определенного уровня защиты информации должна осуществляться с привлечением сторонних организаций, имеющих лицензию на проведение работ и услуг, предусмотренных подпунктами \"б\", \"д\" или \"е\" пункта 4 Положения о лицензировании деятельности по технической защите конфиденциальной информации, утвержденного постановлением Правительства Российской Федерации от 3 февраля 2012 года № 79 \"О лицензировании деятельности по технической защите конфиденциальной информации\" (Собрание законодательства Российской Федерации, 2012, N 7, ст. 863; 2016, N 26, ст. 4049) (далее - проверяющая организация).\""]

{"sheet":"Опрос для ДИБ","index":2,"n_rows":58,"n_cols":6,"rows_kept":58,"cut":false,"hidden":false,"merged":[[55,0,55,12],[56,1,56,4],[56,5,56,12],[57,1,57,4],[57,5,57,12],[50,5,52,12],[53,5,54,12],[53,1,54,2],[53,0,54,0],[50,0,52,0],[44,1,44,4],[44,5,44,12],[45,0,45,12],[46,0,46,12],[47,0,49,0],[47,1,49,2],[47,5,49,12],[40,1,40,4],[40,5,40,12],[41,1,41,4],[41,5,41,12],[42,0,42,12],[43,1,43,4],[43,5,43,12],[36,1,38,2],[33,1,33,4],[34,1,34,4],[21,5,21,12],[26,1,28,2],[26,0,28,0],[26,5,28,12],[32,0,32,12],[21,1,21,4],[50,1,52,2],[29,0,31,0],[29,1,31,2],[36,0,38,0],[36,5,38,12],[29,5,31,12],[33,5,33,12],[34,5,34,12],[35,0,35,12],[39,0,39,12],[16,0,18,0],[16,1,18,2],[16,5,18,12],[23,1,25,2],[23,0,25,0],[23,5,25,12],[19,0,19,12],[20,1,20,4],[20,5,20,12],[22,0,22,12],[7,0,9,0],[7,1,9,2],[7,5,9,12],[10,0,12,0],[10,1,12,2],[13,0,15,0],[13,1,15,2],[13,5,15,12],[10,5,12,12],[0,0,0,2],[1,0,2,2],[3,0,3,2],[4,0,4,2],[5,0,5,12],[6,0,6,12],[0,3,4,12]],"flags":["formulas_cached_only"]}
[null,null,null,"Опросный лист в целях определения уровня удовлетворенности некредитных финансовых организаций, работой Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ), а также уровня удовлетворенности качеством нормативных документов по информационной безопасности, используемых данными организациями в процессе их деятельности"]
["НАУФОР"]
[]
[]
[]
["ФинЦЕРТ"]
["1. Уровень удовлетворенности полнотой и качеством направляемых бюллетеней ФинЦЕРТ."]
["1.1","В достаточной ли мере удовлетворены полнотой и качеством направляемых бюллетений ФинЦЕРТ?",null,"Да                                        ",null,"Комментарии:"]
[null,null,null,"Не всегда"]
[null,null,null,"Нет"]
["1.2","Материалы в бюллетенях ФинЦЕРТ предоставляются в должном объеме?",null,"Да                                      ",null,"Комментарии:"]
[null,null,null,"Не всегда"]
[null,null,null,"Нет"]
["1.3","Материалы представляются в бюллетенях ФинЦЕРТ своевременно, что позволяет надлежащим образом реагировать на сложившуюся ситуацию в области ИБ?",null,"Да                              ",null,"Комментарии:"]
[null,null,null,"Не всегда"]
[null,null,null,"Нет"]
["1.4","Содержание материалов предоставляемых в бюллетенях ФинЦЕРТ понятно и отражает сущность вопроса?",null,"Да                              ",null,"Комментарии:"]
[null,null,null,"Не всегда"]
[null,null,null,"Нет"]
["Заключение по п. 1"]
["1.5","Оцените качество направляемых ФинЦЕРТ бюллетений по шкале от 1 до 10 (1-очень плохо, 10-отлично), используя собственные критерии оценки"]
["1.6","Что стоит улучшить в работе по подготовке бюллетений ФинЦЕРТ?",null,null,null,"Комментарии и предложения:"]
["2. Уровень удовлетворенности консультациями, оказанными по линии ФинЦЕРТ."]
["2.1","В достаточной ли мере удовлетворены полнотой и качеством консультаций, оказанных по линии ФинЦЕРТ?",null,"Да                              ",null,"Комментарии:"]
[null,null,null,"Не всегда"]
[null,null,null,"Нет"]
["2.2","Ответы на вопросы предоставляются ФинЦЕРТ в полном объеме?",null,"Да                              ",null,"Комментарии:"]
[null,null,null,"Не всегда"]
[null,null,null,"Нет"]
["2.3","Ответы на вопросы предоставляются ФинЦЕРТ в отведенные сроки, без задержек?",null,"Да                              ",null,"Комментарии:"]
[null,null,null,"Не всегда"]
[null,null,null,"Нет"]
["Заключение по п. 2"]
["2.4","Оцените качество консультаций, полученных по линии ФинЦЕРТ по шкале от 1 до 10 (1-очень плохо, 10-отлично), используя собственные критерии оценки"]
["2.5","Что стоит улучшить в работе по проведению консультаций по линии ФинЦЕРТ?",null,null,null,"Комментарии и предложения:"]
["3. Уровень удовлетворенности своевременностью направления фидов ФинЦЕРТ"]
["3.1","В достаточной ли мере удовлетворены своевременностью направления фидов ФинЦЕРТ?",null,"Да                              ",null,"Комментарии:"]
[null,null,null,"Не всегда"]
[null,null,null,"Нет"]
["Заключение по п. 3"]
["3.2","Оцените своевремменость, полученных по линии ФинЦЕРТ  фидов по шкале от 1 до 10 (1-очень плохо, 10-отлично), используя собственные критерии оценки"]
["3.3","Что стоит улучшить в работе по своевременному направлению фидов ФинЦЕРТ?",null,null,null,"Комментарии и предложения:"]
["ЗАКЛЮЧЕНИЕ"]
[null,"Оцените общий уровень удовлетворенности работой ФинЦЕРТ  по шкале от 1 до 10 (1-очень плохо, 10-отлично), используя собственные критерии оценки"]
[null,"Что стоит улучшить в работе ФинЦЕРТ для повышения качества?",null,null,null,"Комментарии и предложения:"]
["ДИБ Банка России"]
["4. Уровень удовлетворенности качеством нормативных документов по информационной безопасности."]
["4.1","В достаточной ли мере удовлетворены качеством нормативных документов по информационной безопасности?",null,"Да                                        ",null,"Комментарии:"]
[null,null,null,"Не всегда"]
[null,null,null,"Нет"]
["4.2","Удовлетворены ли уровнем взаимодействия с ДИБ Банка России при подготовке нормативных документов по информационной безопасности?",null,"Да                                        ",null,"Комментарии:"]
[null,null,null,"Не всегда"]
[null,null,null,"Нет"]
["4.3","В достаточной ли мере устраивает действующая система обсуждения проектов нормативных документов по информационной безопасности?",null,"Да                                        ",null,"Комментарии:"]
[null,null,null,"Нет"]
["ЗАКЛЮЧЕНИЕ"]
[null,"Оцените уровень удовлетворенности качеством нормативных документов по информационной безопасности по шкале от 1 до 10 (1-очень плохо, 10-отлично), используя собственные критерии оценки"]
[null,"Что стоит улучшить в работе по подготовке качественных нормативных документов по информационной безопасности?",null,null,null,"Комментарии и предложения:"]