📁 ФСТЭК России опубликовала методику оценки уровня зрелости деятельности при обеспечен...
📁 ФСТЭК России опубликовала методику оценки уровня зрелости деятельности при обеспечении безопасности значимых объектов КИИ ☑️ В отношении каких организаций должна использоваться методика: 🔘 субъекты КИИ со значимыми объектами КИИ 🔘 операторы ГИС 🔘 подрядные организациям, осуществляющие предоставление услуг по защите информации 🔘 операторы ИСПДн Оценка уровня зрелости проводится операторами систем самостоятельно или с привлечением внешних организаций, лицензиатов ФСТЭК, при этом ФСТЭК рекомендует осуществлять внешние проверки, ввиду обеспечения независимости результата в данном случае. Требования к уровню зрелости могут устанавливаться операторами к своим подрядным организациям. ☑️ Основные этапы в рамках проведения оценки уровня зрелости: 🔘 Определение областей оценки, в рамках которых осуществляется оценка уровня зрелости. 🔘 Сбор информации и ее анализ в целях определения оценки текущего уровня зрелости по каждому направлению. 🔘 Определение уровня зрелости деятельности в области защиты информации (усреднение оценок текущих уровней зрелости по каждому из направлений). 🔘 Формирование рекомендаций по совершенствованию защиты информации с целью достижения целевой уровня зрелости. 🔘 Формирование отчета по результатам проведения оценки уровня зрелости.