ФСТЭК России представила проект методики оценки «уровня зрелости» деятельности по защите информации и обеспечению безопасности значимых объектов КИИ

Это практический инструмент для цифровизации: он позволяет провести аудит процессов и понять, насколько качественно выстроены процессы — от управления уязвимостями до защиты данных при использовании ИИ.

📍Дана разбивка по уровням — от «начального» до «верифицируемого». Для ГИС высоких классов, объектов КИИ 1–2 категории и операторов персональных данных целевой уровень рекомендован не ниже «системного» или «контролируемого». Оцениваются документирование, исполнение, квалификация, контроль, внешний аудит и другие критерии.

📍Методику можно применять операторам, подрядчикам и заказчикам, а результаты сравнить с прошлыми оценками. Это способ уйти от хаоса в ИБ к измеримому, управляемому профилю зрелости независимо от отрасли.

#АСУРегионы

VK и в МАКС