ФСТЭК России обновил требования к защите КИИ

Опубликованы изменения в приказ ФСТЭК России № 235 от 21.12.2017. Изменения вступают в силу с 1 марта 2027 года и обяжут субъектов КИИ оценивать 2 ключевых показателя состояния безопасности значимых объектов КИИ и информировать регулятора о результатах проведённой оценки.

Показатели, которые необходимо будет оценивать субъектам КИИ:
• показатель защищённости Кзи — характеризует текущее состояние защиты информации от типовых угроз. Расчёт должен проводиться не реже одного раза в 6 месяцев.
• показатель уровня зрелости Узи — характеризует достаточность и эффективность проводимых мероприятий по обеспечению безопасности значимых объектов КИИ. Расчёт должен проводиться не реже одного раза в 3 года.

Методические документы для оценки показателей уже утверждены ФСТЭК России, ознакомиться с ними можно по ссылкам: методика оценки Кзи, методика оценки Узи.

Что мы рекомендуем сделать в ближайшие полгода:
1. Организационно подготовиться к внедрению процессов оценки показателей: назначить ответственных лиц или сформировать комиссии, разработать регламенты или иные документы, определяющие порядок действия по оценке и документированию результатов.
2. Определиться с автоматизированными инструментами, которые позволят выполнить необходимые расчёты и задокументировать все свидетельства.
3. Проверить договоры с подрядчиками на предмет наличия в них требований по оценке показателя уровня зрелости Узи.
4. Запланировать работы по оценке показателя защищённости Кзи до 1 сентября 2027 года (не позднее 6 месяцев со вступления в силу изменений в приказе №235).