На основе каких методических материалов субъекты КИИ должны выстраивать процесс управле...
На основе каких методических материалов субъекты КИИ должны выстраивать процесс управления уязвимостями? Вопрос, который сегодня волнует каждого специалиста по ИБ на объектах критической информационной инфраструктуры. Короткий ответ: это система из четырех уровней — Законы → Акты Правительства → Приказы ФСТЭК → Методики ФСТЭК. А именно: 📌 ФЗ-187 — базовые принципы безопасности КИИ 📌 Постановление №1762 (с 01.01.2026) — актуальные правила категорирования объектов КИИ 📌 Приказ №239 — требования к значимым объектам КИИ 📌 Приказ №117 (с 01.03.2026) — детальные правила управления уязвимостями (заменил Приказ №17) 📌 Руководство ФСТЭК от 17.05.2023 — 5 этапов процесса управления уязвимостями 📌 Методика оценки критичности от 30.06.2025 — формула расчета V = Icvss × Iinfr × (Iat + Iimp) 📌 Методика анализа защищенности от 25.11.2025 — внешнее и внутреннее сканирование сертифицированными средствами 📌 Тестирование на проникновение — методические рекомендации ФСТЭК (гриф ДСП, выдаются по запросу) Разобрали каждый документ — что устанавливает, как применять, на что обратить внимание. 👉 Читайте полную статью по ссылке: https://it-pole.ru/blog/stati/upravlenie-uyazvimostyami-na-kii-na-kakikh-dokumentakh-stroit-protsess/
Канал в каталоге Максиметера
7 подписчиков · IT и технологии