ФСТЭК вводит методику оценки зрелости защиты информации

ФСТЭК России утвердила Методику оценки уровня зрелости деятельности по технической защите информации и обеспечению безопасности значимых объектов критической информационной инфраструктуры. Документ уже опубликован в системе «Консультант Плюс» и на сайте ведомства.

Методика позволяет объективно оценивать не просто наличие защитных мер, а системность процессов — от выявления угроз и управления уязвимостями до квалификации специалистов и контроля подрядчиков. Такой подход помогает точнее определять эффективность реализуемых мероприятий и выявлять пробелы в защите.

Документ применяют операторы информационных систем, государственные органы, подрядные организации и само ведомство. Оценка строится по направлениям и видам требований с учётом весовых коэффициентов, а итоговый уровень соотносят с классом защищённости системы или категорией значимости объекта КИИ.

По результатам проверки формируют отчёт с профилем текущего и целевого уровней, перечнем недостигнутых показателей и планом устранения разрывов — это даёт организациям понятный маршрут повышения защищённости.

Узнавайте первыми главные энергетические новости и актуальную информацию о важных событиях дня в России и мире.

Подписывайтесь на наш канал в МАX

"ГИС-Профи. Информационное сопровождение предприятий энергетической отрасли"