🔥 Кзи каждые полгода, Узи раз в три года: новые требования к безопасности КИИ

С 1 марта 2027 года безопасность значимых объектов КИИ будут оценивать в двух плоскостях: насколько объект защищён от типовых актуальных угроз сейчас и насколько устойчиво работают процессы ИБ.

Для этого ФСТЭК закрепила расчёт двух показателей:

💥Кзи, показатель защищённости, отражает текущее состояние безопасности объекта и его соответствие минимальному уровню защиты. Рассчитывать и оценивать его необходимо не реже одного раза в шесть месяцев.

💥Узи, показатель уровня зрелости, определяет достаточность и эффективность проведённых мероприятий по обеспечению безопасности. Его расчёт проводится не реже одного раза в три года.

Для определения значений и расчёта обоих показателей применяются методические документы, утверждённые ФСТЭК России.

Если Кзи или Узи не соответствует нормированным значениям, руководителя субъекта КИИ необходимо проинформировать в течение трёх календарных дней для принятия решения о дополнительных мерах.

Отдельное требование установлено для подрядчиков, которым предоставляется доступ к значимым объектам КИИ. Субъект КИИ должен закрепить для них необходимость расчёта и оценки Узи. Подрядчику необходимо провести оценку до получения доступа, а затем повторять её не реже одного раза в три года.

В следующем материале разберём, как методика ФСТЭК предлагает оценивать зрелость процессов и какими материалами подтверждать результат.


📤 MAX | 💬Telegram | 💙VK | 🌐Сайт | 📹Подкаст