Калькулятор Кзи (ФСТЭК №117)

Расчёт показателя защищённости информации по методике Приказа ФСТЭК №117. 16 критериев в 4 группах.

📋 О методике Приказа ФСТЭК №117

• Кзи рассчитывается не реже 1 раза в 6 месяцев; результат направляется во ФСТЭК в течение 5 рабочих дней.

• Каждый критерий получает либо полный вес, либо 0 — промежуточных оценок нет.

• Если критерий получает 0 дважды за 12 месяцев, по методике вся группа обнуляется.

• Группа 3 «Защита ИС» имеет наибольший вес (R=0.35) — фокусируйтесь на ней в первую очередь.

Организация и управление

R = 0.1

k11(вес 0.3)

Заместитель руководителя по ИБ

Назначен заместитель руководителя, ответственный за ИБ

k12(вес 0.4)

Подразделение по защите информации

Определены функции подразделения по защите информации

k13(вес 0.3)

Требования к подрядчикам

Установлены требования к подрядчикам по защите привилегированного доступа

Защита пользователей

R = 0.25

k21(вес 0.3)

Парольная политика (12+ символов)

Минимум 12 символов, буквы разного регистра, цифры, спецсимволы

k22(вес 0.3)

MFA для привилегированных (≥50%)

Многофакторная аутентификация для не менее 50% привилегированных пользователей

k23(вес 0.2)

Нет паролей по умолчанию

Отсутствие паролей по умолчанию у сервисных учётных записей

k24(вес 0.2)

Нет учёток уволенных

Отсутствие активных учётных записей уволенных сотрудников

Защита информационных систем

R = 0.35

k31(вес 0.2)

МСЭ на 100% интернет-интерфейсов

Межсетевой экран L3/L4 на 100% интерфейсов, подключённых к интернету

k32(вес 0.25)

Уязвимости на периметре (30 дней)

Устранение критических уязвимостей на интернет-устройствах в течение 30 дней

k33(вес 0.15)

Внутренние уязвимости (90 дней, 90%)

Устранение критических уязвимостей на внутренних ресурсах, не менее 90% покрытия

k34(вес 0.15)

Сканирование email-вложений (80%)

Сканирование вложений электронной почты на наличие ВПО, не менее 80% рабочих станций

k35(вес 0.15)

Централизованный антивирус (80%)

Централизованное управление антивирусной защитой, не менее 80% устройств

k36(вес 0.1)

Защита от DDoS L3/L4

Защита от DDoS-атак на уровне L3/L4

Мониторинг и реагирование

R = 0.3

k41(вес 0.4)

Централизованный сбор событий

Централизованный сбор событий безопасности + оповещение о неудачных попытках входа

k42(вес 0.35)

Мониторинг интернет-устройств

Сбор и анализ событий со всех устройств, доступных из интернета

k43(вес 0.25)

Регламент реагирования

Утверждённый регламент реагирования на инциденты

Источники:

• Приказ ФСТЭК России №117 от 11.04.2025 (Контур.Норматив)

• Методические документы ФСТЭК России (приложение к Приказу №117)

Расчёт носит справочный характер. Для аттестации ГИС обращайтесь к лицензированным организациям ФСТЭК.