ФСТЭК утвердила методику оценки зрелости защиты информации для госсектора и объектов КИ... — 13 августа 2026 г. в 17:09:00.347
ФСТЭК утвердила методику оценки зрелости защиты информации для госсектора и объектов КИИ. Взгляд эксперта AKTIV.CONSULTING Подходы и методы оценки уровня зрелости ИБ продолжают развиваться и изменяться. 7 августа 2026 года была утверждена Методика ФСТЭК в области ТЗИ в ИС и безопасности ЗО КИИ. Этот документ имеет большое значение для развития российской системы регулирования информационной безопасности, и вот почему. Документ предлагает оценивать защиту информации по 21 направлению и использовать пятиуровневую шкалу — от начального до верифицируемого уровня. В поле оценки попадают управление ИБ, инвентаризация активов, управление уязвимостями и обновлениями, контроль привилегированного и удаленного доступа, мониторинг, реагирование на инциденты, обеспечение непрерывности, безопасная разработка, работа с подрядчиками и использование искусственного интеллекта. Существенным и долгожданным изменением является смена подхода к контролю – от проверки наличия отдельных документов и средств защиты к оценке зрелости деятельности организации в целом. Прочитать интересную статью от Ольги Копейкиной, руководителя отдела консалтинга по информационной безопасности AKTIV.CONSULTING (компания «Актив») можно здесь.