ФСТЭК опубликовала методику оценки уровня зрелости безопасности объектов КИИ

7 Августа ФСТЭК России опубликовал методику оценки уровня зрелости деятельности при обеспечении безопасности значимых объектов КИИ.

В отношении каких организаций должна использоваться методика:

1. Субъекты КИИ со значимыми объектами КИИ
2. Операторы ГИС
3. Подрядные организациям, осуществляющие предоставление услуг по защите информации
4. Операторы ИСПДн

Оценка уровня зрелости может проводится операторами систем самостоятельно или с привлечением внешних организаций, лицензиатов ФСТЭК, при этом ФСТЭК рекомендует осуществлять внешние проверки, ввиду обеспечения независимости результата в данном случае.

Требования к уровню зрелости могут устанавливаться операторами к своим подрядным организациям.

Основные этапы в рамках проведения оценки уровня зрелости:

1. Определение областей оценки, в рамках которых осуществляется оценка уровня зрелости
2. Сбор информации и ее анализ в целях определения оценки текущего уровня зрелости по каждому направлению
3. Определение уровня зрелости деятельности в области защиты информации (усреднение оценок текущих уровней зрелости по каждому из направлений)
4. Формирование рекомендаций по совершенствованию защиты информации с целью достижения целевой уровня зрелости
5. Формирование отчета по результатам проведения оценки уровня зрелости