🔻 ФСТЭК утвердил методику расчёта Узи - показателя зрелости ИБ и защиты значимых объектов КИИ

7 августа вышла вторая версия Методического документа по оценке уровня зрелости деятельности в области технической защиты информации и обеспечения безопасности ЗОКИИ. Теперь оценивается не просто наличие мер защиты, а насколько зрелым является сам процесс ИБ - по шкале от 0 (процесса нет) до 4 (эффективность подтверждена внешним аудитом)

Документ касается операторов ИС, ПДн и ЗОКИИ, подрядчиков и заказчиков. 21 направление деятельности, 8 критериев оценки с разными весами, и очередные расчеты и формулы

Разобрал подробно что считаем, как считаем, что изменилось по сравнению с проектом, и почему подрядчикам тоже придётся "сдавать анализы"

🔻Полный разбор по ссылке, потому что получилось слишком много текста
Узи. ФСТЭК объяснил, как считать зрелость ИБ

З.ы. постараюсь побыстрее сделать "калькулятор" подобный тому, что я делал для ОПК

#НПАиИБ@seclifebalance