🔻 Sec/Life за неделю

Понедельник - значит снова собираю в одном месте всё, что могло потеряться в ленте за прошлую неделю.
На этот раз неделя почти полностью прошла под знаком ФСТЭК. Сначала разбирались, как теперь измерять зрелость ИБ, потом пытались окончательно разобраться с Кзи, Пзи и Узи, а под конец регулятор решил немного взбодрить ещё и лицензиатов 🫣

➡️ Узи. ФСТЭК объяснил, как считать зрелость ИБ
Вышла утверждённая методика оценки уровня зрелости деятельности по защите информации.
Разобрал, кому она нужна, какие направления и критерии предстоит оценивать, как считается итоговый Узи и почему одними хорошо написанными документами высокий уровень зрелости получить уже не получится.

➡️ Кзи, Пзи, Узи - история показателей, кажется, наконец складывается
ФСТЭК вносит изменения, в которых Пзи полностью исчезает как самостоятельная сущность и в зависимости от задачи заменяется на Кзи или Узи.
Надеюсь, это уже финальная версия этой истории и новые буквы в ближайшее время нам не понадобятся.

➡️ Новый перечень КИО для лицензии ФСТЭК на ТЗКИ. Что докупать, а от чего можно избавиться?
Новость, от которой лично у меня сердце на секунду замерло, потому что процесс получения лицензии сейчас особенно актуален.
Разобрал детально, подготовил файл с изменениями и статью-обзор.

🔻 В итоге неделя получилась небольшой по количеству постов, но довольно насыщенной по содержанию.
А ФСТЭК, судя по всему, продолжает придерживаться негласного соглашения регулярно обеспечивать этот канал новыми темами.

#Дайджест@seclifebalance