Про Кзи здесь уже было немало постов и упомианий. Решил, что пора дать этим буквам немного практического применения, и собрал инструмент для самопроверки на основе методики ФСТЭК от 11 ноября 2025 года. Всё приложение помещается в один HTML-файл. Скачиваете, открываете в браузере и начинаете заполнять. Установка, регистрация и интернет не понадобятся.
Дальше всё довольно просто: указываете организацию и ИС (при желании и для полноты отчета), проходите 16 показателей. Где-то достаточно выбрать ответ, где-то потребуется указать численность пользователей или охват устройств. Приложение проверит значения и рассчитает результат с учётом весов четырёх групп. Если систем несколько, по каждому показателю учитывается минимальное значение. Поэтому благополучная ИС не сможет «прикрыть» соседнюю, в которой с защитой пока не всё получилось. Повторные нулевые оценки учитываются по вашим отметкам.
На выходе - отчёт с ответами, слабыми местами и рекомендациями. Видно, где именно проседает Кзи и что можно сделать для его повышения. Например, сколько пользователей ещё нужно охватить MFA, чтобы выполнить критерий.
А для тех, кто уже прикидывает план работ, есть «Что изменится, если…». Отмечаете предполагаемые улучшения и смотрите, как изменится результат. Можно заранее проверить пользу отдельной меры или нескольких изменений вместе. Исходные ответы при этом остаются прежними.
Конечно, инструмент работает с вашими ответами и сам инфраструктуру не обследует
🔻 Несколько слов о безопасности
В коде нет сетевых запросов, внешних библиотек, телеметрии и функций чтения документов с устройства. Дополнительно встроена политика CSP, запрещающая сетевые соединения и загрузку внешних ресурсов.
Ответы находятся только в памяти вкладки. После обновления или закрытия страницы они теряются, поэтому нужный отчёт следует скопировать вручную. Исходный код доступен внутри HTML - файл можно открыть в текстовом редакторе.
Эти ограничения относятся к приложению. Поведение браузера, его расширений и ОС находится за его пределами.
И да, ваш IP я тоже не вижу, как о том предупреждает Telegram при открытии файла. Инструмент абсолютно автономный
🔻 Как проверить скачанный файл?
Для файла «Расчет показателя КЗИ.html», версия 0.3.0, SHA-256:
ad94535faa430b9ad30de552947f3774bd8bea713adf00f674c19b2a26a71306
В Windows откройте PowerShell в папке со скачанным файлом и выполните команду Get-FileHash:
(Get-FileHash -LiteralPath '[Путь до файла]\Расчет показателя КЗИ.html' -Algorithm SHA256).Hash
Сравните полученную строку с опубликованной выше. Регистр букв значения не имеет. Если файл переименован, укажите его фактическое имя в команде. Совпадение хеша подтверждает соответствие опубликованному файлу.
🔻 Отдельно отмечу, что очень важна ваша обратная связь для дальнейшего развития и корректировки инструмента. Дальше по плану добавить расчет показателя Узи
#НПАиИБ@seclifebalance