С 1 марта 2027 года безопасность значимых объектов КИИ будут оценивать в двух плоскостях: насколько объект защищён от типовых актуальных угроз сейчас и насколько устойчиво работают процессы ИБ.
Для этого ФСТЭК закрепила расчёт двух показателей:
💥Кзи, показатель защищённости, отражает текущее состояние безопасности объекта и его соответствие минимальному уровню защиты. Рассчитывать и оценивать его необходимо не реже одного раза в шесть месяцев.
💥Узи, показатель уровня зрелости, определяет достаточность и эффективность проведённых мероприятий по обеспечению безопасности. Его расчёт проводится не реже одного раза в три года.
Для определения значений и расчёта обоих показателей применяются методические документы, утверждённые ФСТЭК России.
Если Кзи или Узи не соответствует нормированным значениям, руководителя субъекта КИИ необходимо проинформировать в течение трёх календарных дней для принятия решения о дополнительных мерах.
Отдельное требование установлено для подрядчиков, которым предоставляется доступ к значимым объектам КИИ. Субъект КИИ должен закрепить для них необходимость расчёта и оценки Узи. Подрядчику необходимо провести оценку до получения доступа, а затем повторять её не реже одного раза в три года.
В следующем материале разберём, как методика ФСТЭК предлагает оценивать зрелость процессов и какими материалами подтверждать результат.
📤 MAX | 💬Telegram | 💙VK | 🌐Сайт | 📹Подкаст