ABCDEFHIJKLMNOPQRSTUVWXYZ
1
2
3
 Оценка показателя Кзи проводится не реже одного раза в 6 месяцев, внеочередная при развитии (изменении) архитектуры информационных систем
4
Столбец 1Столбец 2Column 10Номер (i) и наименование
показателя безопасности
Значение частного показателя
(kji)
Столбец 5
Значение показателя
Работы по приведению объекта к требуемому показателю защиты Столбец 10Столбец 1Столбец 3
5
1Организация и управление1. На заместителя руководителя органа (организации) возложены полномочия ответственного лица за обеспечение информационной безопасности органа (организации) и определены его обязанности0,100,50,00Доработка Должностных инструкций в части обеспечения информационной безопасности
6
1Организация и управление2. Определены функции (обязанности) структурного подразделения (или отдельных работников), ответственного за обеспечение информационной безопасности органа (организации)0,400,50,40Разработка/доработка должностных инструкций профильных подразделений и их сотрудников
7
1Организация и управление3. К подрядным организациям, имеющим доступ к информационным системам с привилегированными правами, в договорах установлены требования о реализации мер по защите от угроз через информационную инфраструктуру подрядчика 0,3000,30Подготовка/Проверка договоров в части соответствия требованиям информационной безопасности
8
2Защита пользователей 1. Отсутствуют учетные записи с паролем, сложность которого не соответствует установленным требованиям к парольной политике. В случае отсутствия технической возможности обеспечения требуемой сложности паролей реализованы компенсирующие меры0,300,250,30Проверка учетных записей. Обеспечение требуемой сложности паролей. Обеспечение компенсирующих мер.
9
2Защита пользователей 2. Реализована многофакторная аутентификация привилегированных пользователей (при аутентификации не менее 50% администраторов, разработчиков или иных привилегированных пользователей используется второй фактор) 0,300,250,00Проверка и обеспечение наличия многофакторной аутентификации в требуемом объеме.
10
2Защита пользователей 3. Отсутствуют учетные записи разработчиков и сервисные учетные записи с паролями, установленными ими по умолчанию0,200,20,20Настройка принудительны смены логинов/паролей
11
2Защита пользователей 4. Отсутствуют активные учетные записи работников органа (организации) и работников, привлекаемых на договорной основе, с которыми прекращены трудовые или иные отношения0,200,250,20Проверка/удаление учетных записей уволенных сотрудников
12
3Защита информационных систем1. На сетевом периметре информационных систем установлены межсетевые экраны уровня L3/L4 (доступ к 100% интерфейсов, доступных из сети Интернет , контролируется межсетевыми экранами уровня L3/L4)0,200,350,20Полный перечень работ по подбору, поставке настройке и сопровождения активного сетевого оборудования (межсетевые экраны, криптошлюзы, криптомаршрутизаторы)
13
3Защита информационных систем2. На устройствах и интерфейсах, доступных из сети Интернет, отсутствуют уязвимости критического уровня опасности с датой публикации обновлений (компенсирующих мер по устранению) в банке данных угроз ФСТЭК России, на официальных сайтах разработчиков, иных открытых источниках более 30 дней или в отношении таких уязвимостей реализованы компенсирующие меры 0,250,350,25Аудит наличия уязвимостей критического уровня опасности. Рекомендации по их устранению.
14
3Защита информационных систем3. На пользовательских устройствах и серверах отсутствуют уязвимости критического уровня с датой публикации обновления (компенсирующих мер по устранению) более 90 дней (не менее 90% устройств и серверов) или в отношении таких уязвимостей реализованы компенсирующие меры0,150,350,15Аудит наличия уязвимостей критического уровня опасности. Рекомендации по их устранению
15
3Защита информационных систем 4. Обеспечена проверка вложений в электронных письмах электронной почты на наличие вредоносного программного обеспечения (проверяются вложения не менее чем на 80% пользовательских устройств)0,150,350,15Аудит почтового антивируса
16
3Защита информационных систем5. Обеспечено централизованное управление средствами антивирусной защиты (не менее чем 80% пользовательских устройств контролируются средствами антивирусной защиты c централизованным управлением). При этом обеспечены контроль и установка обновлений баз данных признаков вредоносного программного обеспечения не реже чем 1 раз в месяц0,150,150,15Аудит централизованного управления средствами антивирусной защиты
17
3Защита информационных систем6. Реализована очистка входящего из сети Интернет сетевого трафика от аномалий на уровне L3/L4 (заключен договор с провайдером)0,100,350,00Аудит входящего сетевого трафика
18
4Мониторинг информационной безопасности и реагирование 1. Реализован централизованный сбор событий безопасности и оповещение о неудачных попытках входа для привилегированных учетных записей0,400,30,00Комплексный аудит системы ИБ
19
4Мониторинг информационной безопасности и реагирование 2. Реализован централизованный сбор и анализ событий безопасности на всех устройствах, взаимодействующих с сетью 0,350,30,00Комплексный аудит системы ИБ
20
4Мониторинг информационной безопасности и реагирование 3. Утвержден документ, определяющий порядок реагирования на компьютерные инциденты0,250,30,25Разработка рабочих документов по реагированию на компьютерные инциденты
21
Кзи 1,300,92
22
23
Кзи=1 Обеспечивается минимальный уровень защиты от типовых актуальных угроз безопасности информации. Уровень состояния защищенности характеризуется как минимальный базовый («зеленый»)
24
0,75<Кзи<1Минимальный уровень защиты от актуальных угроз безопасности информации не обеспечивается, имеются предпосылки реализации актуальных угроз безопасности информации. Уровень состояния защищенности характеризуется как низкий («оранжевый»)0,300
25
Кзи≤0,75Минимальный уровень защиты от актуальных угроз безопасности информации не обеспечивается, имеется реальная возможность реализации актуальных угроз безопасности информации. Уровень состояния защищенности характеризуется как критический («красный»)0,350
26
0,400
27
0,250
28
1,300
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100