Методика оценки защищённости КИИ станет обязательной: конец «бумажной» безопасности

ФСТЭК завершает разработку методики оценки уровня защищённости объектов КИИ, которая переведёт систему ИБ из «рекомендательного» в «обязательный» режим. Документ предусматривает трёхуровневую систему оценки: уровень организации, уровень отрасли и уровень региона. Для отраслей и регионов установлено целевое значение — защищённость не менее 80% объектов информационной инфраструктуры от актуальных угроз. Руководителей госорганов, госкорпораций и субъектов КИИ обяжут лично отвечать за достижение этих показателей. По данным ФСТЭК, в 60% информационных систем и объектов КИИ системы защиты информации не в полной мере обеспечивают защиту от типовых угроз, а ещё в 20% защита обеспечивается с отдельными недостатками. Введение обязательной методики означает конец эпохи «бумажной» безопасности — теперь регулятор будет измерять реальную защищённость, а не наличие «правильных» документов.