СБ ЗОКИИ: как субъекту КИИ оценить текущее состояние обеспечения безопасности значимого объекта КИИ?

Ответ: 11.12.2025 ФСТЭК России утверждена Методика оценки показателя состояния технической защиты информации в информационных системах и обеспечения безопасности значимых объектов критической информационной инфраструктуры (далее – КИИ) Российской Федерации (далее – Методика оценки состояния защиты). Для того, чтобы оценить текущее состояние обеспечения безопасности значимого объекта КИИ, нужно рассчитать К_зи, который состоит из частных показателей, приведенных с примерами подтверждающих материалов по каждому показателю в приложении 1 к Методике оценки состояния защиты. На основании полученной оценки могут приниматься решения о реализации первоочередных мер по обеспечению безопасности значимых объектов КИИ и их приоритетности.
Данная методика применятся ФСТЭК России при проведении мониторинга текущего состояния защиты информации и обеспечения безопасности значимых объектов КИИ. Применение Методики оценки состояния защиты субъектами КИИ для самооценки снижает риски выявления несоответствий при проведении государственного контроля и мониторинга значимых объектов КИИ.
Использовать Методику оценки состояния защиты рекомендовано:

• в рамках периодического контроля за выполнением плана мероприятий по обеспечению безопасности значимых объектов КИИ (п. 28 приказа ФСТЭК России от 21.12.2017 № 235 «Об утверждении требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования»);
• при проведении проверок контрагентов на их участках ответственности распределенных значимых объектов КИИ;
• в рамках предоставления сервисов для значимых объектов КИИ, предоставления удаленного доступа.