Добавлен новый чек-лист для оценки выполнения требований по защите значимых объектов критической информационной инфраструктуры.
Мы разработали и внедрили специализированный чек-лист «ЗОКИИ 3 категория по Приказу ФСТЭК России от 25 декабря 2017 г. N 239», состоящий из базового набора мер для значимых объектов третьей категории значимости (рисунок 1).
Новый чек-лист предназначен для самостоятельной оценки степени выполнения требований по защите значимых объектов, а также может помочь подготовиться к проверке регулятора.
Чек-лист дает возможность:
- Систематизировать процесс оценки информационной безопасности
- Обеспечить соответствие требованиям ФСТЭК России
- Структурировать подход к защите критически важных информационных систем
- Упростить процедуру аудита и самооценки
Чек-листы на платформе доступны через Редактирование данных> Чек-листы> Документы> Оценка
При добавлении новой оценки вам необходимо выбрать интересующую Вас группу показателей (Вы можете создавать свои группы показателей), иллюстрация процесса на рисунке 2.
Рисунок 2 — Выбор группы показателей
После заполнения чек-листа можно скачать формальный отчет для хранения результатов на бумажном носителе (рисунки 3-4).
Рисунок 3 — Формирование отчета
Рисунок 4 — Пример отчета
Возможна совместная работа с одним чек-листом для нескольких пользователей платформы. В ближайшее время будут разработаны чек-листы для остальных категорий значимости объектов.