ФСТЭК России представила проект Методики оценки уровня зрелости в области технической з... — 26 мая 2026 г. в 06:30:03.603
ФСТЭК России представила проект Методики оценки уровня зрелости в области технической защиты информации 22 мая ФСТЭК опубликовала проект Методики оценки уровня зрелости деятельности в области технической защиты информации в ИС и обеспечения безопасности значимых объектов КИИ. 📌 Кому адресована методика: 🔘 операторам ИС и ЗОКИИ 🔘 подрядным организациям 🔘 государственным органам и субъектам КИИ 🔘 операторам ИСПДн 🔘 ФСТЭК России 📌 Ключевые направления оценки: управление уязвимостями, управление обновлениями, защита удалённого и беспроводного доступа и другие. 📌 5 уровней зрелости: 🔘 Нулевой (уровень зрелости <1) 🔘 Начальный (1≤ уровень зрелости <2) 🔘 Системный (2≤ уровень зрелости <3) 🔘 Контролируемый (3≤ уровень зрелости <4) 🔘 Верифицируемый (уровень зрелости ≥4) Целевой уровень определяется исходя из статуса организации. Например, для операторов ГИС 3 класса защищённости, ЗОКИИ 3 категории и подрядных организаций рекомендован уровень не ниже начального. Расчёт осуществляется по формулам с применением весовых коэффициентов критериев оценки уровня зрелости, а также значения выполнения требования к уровню зрелости. По итогам оценки формируется отчёт с описанием результатов по каждому направлению. Показатель зрелости (Пзи) является обязательным требованием. Сейчас он прямо закреплён в Приказе ФСТЭК № 117, однако проект методики распространяет его действие на все нормативные документы ФСТЭК, перечисленные в методике.