Предварительный онлайн-расчёт

Кзи: расчёт и план повышения

Оцените 16 мер защиты в формулировках, максимально близких к критериям Методики ФСТЭК России, но без служебных обозначений коэффициентов. Калькулятор покажет предварительный Кзи, порядок действий и возможный прирост после реализации каждой меры.

16 показателей4 группыКзи = 1 — нормированное значениеплан действийрасчёт в браузере

Консервативный принцип расчёта Если выполнение меры невозможно подтвердить имеющимися сведениями, для предварительной оценки ей присваивается нулевое значение. Такой подход предотвращает завышение Кзи. При уточнении исходных данных результат может измениться. Это предварительная самооценка, а не официальная процедура ФСТЭК России.

1. Условия заполнения

Проставляя галочки в данном блоке, вы подтверждаете, что прочитали и принимаете условия заполнения теста и будете учитывать их при выборе ответа на каждый вопрос. Это необходимо, чтобы предварительный расчёт Кзи не был завышен.

Обязательно для прохождения тестирования. Прочтение и принятие обоих условий ниже обязательно. Пока обе галочки не установлены, остальные разделы теста и выбор ответов недоступны.

Как выбирать ответ. «Да, выполняется» отмечайте только тогда, когда условие вопроса фактически выполнено в указанном объёме. Если выполнение нельзя подтвердить имеющимися сведениями — выбирайте «Не могу подтвердить»; в консервативном предварительном расчёте такому пункту присваивается 0.

О достоверности исходных данных. Расчёт выполняется исключительно на основании введённых пользователем сведений. Корректность результата зависит от их полноты, актуальности и достоверности. Сервис не проверяет введённые сведения.

При выборе ответов я учитываю все системы организации, которые подлежат защите по требованиям законодательства.
Не только основную систему или наиболее защищённый сегмент. Если по одному и тому же критерию ситуация в разных системах отличается, я учитываю худший результат.
Исключение — вопросы, где в самом критерии прямо указан допустимый охват, например 50%, 80% или 90%.

Для продолжения установите обе обязательные отметки.

Организация / объект оценки (необязательно)

2. Результаты проверок защищённости, тестирования, учений и тренировок

Отметьте результаты мероприятий по выявлению уязвимостей, тестирования на проникновение, учений или тренировок, если они проводились. Эти результаты могут по Методике полностью исключить вклад одной или двух групп из текущего расчёта.

Можно выбрать несколько результатов. Если в ходе мероприятий были получены несколько указанных результатов, отметьте все применимые варианты.

Такие проверки, тестирования, учения или тренировки не проводилисьВ этом случае специальные условия этого раздела не применяются к предварительному расчёту. По результатам проверки получен первоначальный доступ к информационной системе с использованием учётной записи пользователяПо Методике вклад группы «Защита пользователей» в этом случае принимается равным нулю. По результатам проверки получен первоначальный доступ с использованием уязвимости программного или программно-аппаратного обеспеченияПо Методике вклад группы «Защита информационных систем» в этом случае принимается равным нулю. По результатам проверки достигнуты цели испытания и подтверждена возможность реализации недопустимого событияПо Методике в этом случае исключается вклад сразу двух групп: «Защита пользователей» и «Защита информационных систем». Я не знаю, проводились ли такие проверки или чем они закончилисьЭтот ответ не уменьшает Кзи автоматически, но калькулятор предупредит, что специальные условия могли остаться неучтёнными.

3. Предыдущая оценка Кзи

Проводилась ли оценка Кзи в течение последних 12 месяцев? Этот вопрос нужен только для применения правила о повторном невыполнении одной и той же меры.

Нет Не знаю Да

Если выбрано «Да», уточнение о результате прошлой оценки появится только у тех пунктов, где сейчас выбран ответ «Нет» или «Не могу подтвердить».

Как читать результат

Кзи = 1 — нормированное значение. Минимальный базовый («зелёный») уровень состояния защищённости.

0,75 < Кзи < 1. Минимальный уровень не обеспечивается, имеются предпосылки реализации актуальных угроз — «оранжевый» уровень.

Кзи ≤ 0,75. Минимальный уровень не обеспечивается, имеется реальная возможность реализации актуальных угроз — «красный» уровень.

Практический план повышения Кзи

Сначала укажите фактическое наличие средств и функций в карточках плана. Порядок карточек при выборе ответов не меняется. Затем выберите принцип ранжирования и нажмите «Ранжировать план». Для каждого шага показывается возможный прирост Кзи и прогноз после выполнения.

Как читать прирост. «Фактический прирост» рассчитывается относительно текущих ответов. Для ответа «Не могу подтвердить» это потенциальный прирост: он появится только если проверка подтвердит выполнение меры либо выявленный разрыв будет устранён. Если вклад всей группы исключён специальным правилом Методики, отдельная мера может временно давать +0,0000.

Срок выполнения плана. Если получен низкий («оранжевый») или критический («красный») уровень, срок реализации мероприятий определяется в плане и не должен превышать срок до следующей плановой оценки Кзи.

Типы решений в плане — функциональные, без привязки к вендорам. Они показывают, какое средство или сервис обычно нужен для реализации требуемой функции, если её нет. Это не означает автоматическую обязанность покупать отдельный продукт: функция может уже содержаться в имеющемся решении или штатных механизмах. Необходимость сертификации, класс/уровень доверия и иные требования к СЗИ определяются применимыми НПА, категорией/классом системы и моделью угроз.

Нормативная основа: Методика оценки показателя состояния технической защиты информации в информационных системах и обеспечения безопасности значимых объектов КИИ Российской Федерации, утверждённая ФСТЭК России 11.11.2025. Версия калькулятора: 3.0. Данные формы никуда не отправляются и обрабатываются локально в браузере.