Федеральная служба по техническому регулированию и метрологии (ФСТЭК России) одобрила методику, предназначенную для оценки степени развития мер по обеспечению безопасности и защиты информации на объектах критической информационной инфраструктуры. Этот документ теперь доступен для ознакомления в правовой базе «Консультант Плюс» и на официальном сайте ведомства.
Предлагаемая методика позволяет проводить всестороннюю оценку, фокусируясь не только на наличии отдельных мер безопасности, но и на комплексности применяемых процессов – начиная от выявления потенциальных угроз и управления уязвимостями, и заканчивая повышением квалификации персонала и контролем деятельности подрядных организаций. Такой подход способствует более точной оценке эффективности принимаемых мер и выявлению слабых мест.
Применение документа распространяется на операторов информационных систем, государственные структуры, организации, оказывающие услуги по контракту, а также само ведомство. Оценка проводится по различным направлениям и видам требований с учетом установленных коэффициентов значимости, после чего полученный уровень сопоставляется с классом защищенности системы или категорией объекта критической информационной инфраструктуры.
В заключение проверки составляется отчет, содержащий информацию о текущем и желаемом уровнях безопасности, перечень невыполненных показателей и план мероприятий по устранению выявленных недостатков – это предоставляет организациям четкий путь к повышению уровня защищенности.
