А.7 Порядок применения дополнительных критериев ГОСТ Р 59711–2022

Организации могут формировать свои критерии по примеру критериев, установленных в А.2-А.6. Например, в организации могут быть установлены критерии, связанные с экономическим ущербом, выраженным в затратах на восстановление информационных ресурсов. Критерии должны быть определены не более чем по четырем уровням влияния: критический, высокий, средний, низкий. При этом допускается использовать меньшее количество уровней влияния. Например, если по определенному критерию не может быть низкого ущерба, допускается устанавливать уровни влияния: критический, высокий и средний. Бывают и другие ситуации, когда по определенному критерию не может быть критического ущерба, в таких случаях могут быть установлены уровни влияния: высокий, средний и низкий [из А.7 Порядок применения дополнительных критериев ГОСТ Р 59711-2022]