Методическим документом, утвержденным ФСТЭК России 30.06.2025, актуализирована Методика оценки уровня критичности уязвимостей, выявленных в программных, программно-аппаратных средствах информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, в том числе функционирующих на базе информационно-телекоммуникационной инфраструктуры центров обработки данных.
Методика подлежит применению операторами информационных систем в соответствии с требованиями о защите информации, содержащейся в ГИС, иных информационных системах госорганов, ГУП, госучреждений, и требованиями по обеспечению безопасности значимых объектов критической информационной инфраструктуры РФ.
В связи с утверждением новой Методики не применяется аналогичная Методика, утвержденная ФСТЭК России 28 октября 2022 г.
Читайте подробнее