В чем заключается значение показателя КЗИ для оценки безопасности информации?

Показатель КЗИ (текущее состояние защищённости) характеризует степень достижения минимально необходимого уровня защиты информации от типовых актуальных угроз во временном интервале оценивания. www.itsec.ru service.securitm.ru

Нормированное значение показателя КЗИ установлено равным единице (КЗИ = 1). www.itsec.ru Это указывает на соответствие минимально необходимым требованиям безопасности, то есть тем требованиям, ниже которых опускаться нельзя. www.itsec.ru

В зависимости от значения КЗИ определяется уровень состояния защищённости: ksb-soft.ru

• Минимальный базовый, или «зелёный», при КЗИ = 1. ksb-soft.ru Означает, что информационные системы и содержащаяся в них информация имеют минимально необходимый уровень защищённости от типовых актуальных угроз безопасности информации. ksb-soft.ru
• Низкий, или «оранжевый», при 0,75 < КЗИ <1. ksb-soft.ru Означает, что минимальный уровень защиты от актуальных угроз безопасности информации не обеспечивается, имеются предпосылки реализации актуальных угроз безопасности информации. ksb-soft.ru
• Критический, или «красный», при КЗИ ≤ 0,75. ksb-soft.ru Означает, что в организации минимальный уровень защиты от актуальных угроз безопасности информации не обеспечивается и имеется реальная возможность реализации актуальных угроз безопасности информации. ksb-soft.ru

Если значение КЗИ не соответствует нормированному, в организации определяют меры по защите информации, которые не реализованы или реализация которых не обеспечивает защиту от типовых актуальных угроз безопасности информации, и приоритетность их реализации. www.garant.ru

Показатель КЗИ является критерием принятия управленческих решений в части необходимости реализации первоочередных мер по защите информации от актуальных угроз безопасности информации и их приоритетности. service.securitm.ru www.garant.ru