Куда я попал?
Проведение оценки показателя состояния технической защиты информации и обеспечения безопасности объектов информатизации
Цель: провести расчет оценки показателя состояния технической защиты информации (показатель КЗИ) в соответствии с требованиями приказа ФСТЭК России от 11.04.2025 № 117 и Методики оценки показателя состояния технической защиты информации (методический документ ФСТЭК России от 11.11.2025).
Центральным элементом методики является показатель защищенности Кзи, который характеризует текущее состояние технической защиты информации и степень достижения организацией минимально необходимого уровня защиты от типовых актуальных угроз.
Нормированное значение показателя КЗИ установлено на уровне 1,0, что означает достижение организацией минимального базового уровня защиты (статус "зеленый"). Любые значения ниже этого порога указывают на наличие предпосылок или реальной возможности реализации актуальных угроз безопасности информации нарушителями с базовыми возможностями.
Градация уровней защищенности введена следующая:
Кзи = 1 — Минимальный базовый уровень ("зеленый"). Организация соответствует всем требованиям методики.
0,75 < Кзи < 1 — Низкий уровень ("оранжевый"). Имеются предпосылки реализации угроз, требуется оперативное совершенствование мер.
Кзи ≤ 0,75 — Критический уровень ("красный"). Существует реальная возможность реализации угроз безопасности информации.
Для ряда требований предусмотрена необходимость подтверждения значения - необходимо приложить свидетельства, подтверждающие выполнение мероприятия.
Центральным элементом методики является показатель защищенности Кзи, который характеризует текущее состояние технической защиты информации и степень достижения организацией минимально необходимого уровня защиты от типовых актуальных угроз.
Нормированное значение показателя КЗИ установлено на уровне 1,0, что означает достижение организацией минимального базового уровня защиты (статус "зеленый"). Любые значения ниже этого порога указывают на наличие предпосылок или реальной возможности реализации актуальных угроз безопасности информации нарушителями с базовыми возможностями.
Градация уровней защищенности введена следующая:
Кзи = 1 — Минимальный базовый уровень ("зеленый"). Организация соответствует всем требованиям методики.
0,75 < Кзи < 1 — Низкий уровень ("оранжевый"). Имеются предпосылки реализации угроз, требуется оперативное совершенствование мер.
Кзи ≤ 0,75 — Критический уровень ("красный"). Существует реальная возможность реализации угроз безопасности информации.
Для ряда требований предусмотрена необходимость подтверждения значения - необходимо приложить свидетельства, подтверждающие выполнение мероприятия.
Результаты оценки показателя защищенности КЗИ предоставляются органом (организацией) в ФСТЭК России в целях оценки текущего состояния защиты информации и обеспечения безопасности значимых объектов КИИ.
Также, ФСТЭК России могут быть запрошены документы и материалы, используемые для оценки показателя защищенности КЗИ, подтверждающие получение представленных результатов оценки.
Внеочередная оценка показателя защищенности КЗИ проводится в органе (организации) в случаях:
а) возникновения инцидента информационной безопасности, повлекшего наступление негативных последствий (возникновение значимого инцидента);
б) развития (изменения) архитектуры информационных систем;
в) запроса руководителя органа (организации) о текущем значении показателя защищенности КЗИ;
г) запроса ФСТЭК России.
Рекомендации к заполнению карточки:
- Возьмите на контроль в модуле "Требования" Методику оценки показателя состояния технической защиты информации в информационных системах и обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации
- Проведите оценку соответствия в рамках выбранного документа (области/команды/актива).
- Приложите результаты оценки соответствия как свидетельство выполнения к данной защитной мере или в Реестр документов по защите информации (в модуле активов SECURITM). Укажите созданный актив в качестве инструмента к данной защитной мере.
- Создайте регулярную контрольную задачу (не реже одного раза в полгода) на проведение оценки показателя защищенности
Область действия: Вся организация
Классификация
Тип
Организационная
?
Превентивная
?
Корректирующая
?
Реализация
Вручную
Периодичность
Раз в полгода
Ответственный
Не определено
Инструменты
Не определено
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.