Обзор изменений в Приказе ФСТЭК России № 235
С 1 марта 2027 года субъекты КИИ будут обязаны проводить оценку двух ключевых показателей состояния безопасности ЗО КИИ – Кзи и Узи, а также уведомлять ФСТЭК России о результатах оценки.
▫️1 раз в 6 месяцев нужно проводить оценку Кзи – показатель характеризует текущее состояние защиты информации от типовых угроз.
▫️1 раз в 3 года необходимо проводить оценку Узи – показатель характеризует достаточность и эффективность проводимых мероприятий по обеспечению безопасности значимых объектов КИИ.
❗️Напоминаем, мы делали обзор требований в методике оценки Кзи (оригинал методического документа).
❗️С методикой оценки Узи вы можете ознакомиться здесь.
С 1 марта 2027 года субъекты КИИ будут обязаны проводить оценку двух ключевых показателей состояния безопасности ЗО КИИ – Кзи и Узи, а также уведомлять ФСТЭК России о результатах оценки.
▫️1 раз в 6 месяцев нужно проводить оценку Кзи – показатель характеризует текущее состояние защиты информации от типовых угроз.
▫️1 раз в 3 года необходимо проводить оценку Узи – показатель характеризует достаточность и эффективность проводимых мероприятий по обеспечению безопасности значимых объектов КИИ.
❗️Напоминаем, мы делали обзор требований в методике оценки Кзи (оригинал методического документа).
❗️С методикой оценки Узи вы можете ознакомиться здесь.