Расчёт показателя защищенности по приказу ФСТЭК №117
Проверим 16 показателей по методике ФСТЭК, подготовим подтверждающие документы и разработаем дорожную карту по достижению минимального базового показателя
Пример результата организации, которой не хватает мер по паролям и защите периметра
0,63
0
0,75
1,00
Организация и управление
0,10 из 0,10
Защита пользователей
0,125 из 0,25
Защита информ. систем
0,21 из 0,35
Мониторинг и реагирование
0,195 из 0,30
Почему необходимо
Кзи необходимо расчитывать регулярно — ФСТЭК может проверить расчёт
Норма КЗИ — 1,00. Любое значение ниже означает, что минимальный уровень защиты не обеспечен, и нужен план мер
1 марта 2026
С этой даты действует приказ ФСТЭК №117, где показатель Кзи стал основным способом оценки защищённости
Раз в 6 месяцев
Периодичность проведения плановой оценки защищенности. Ещё внепланово: после инцидента или при смене систем
30 дней
Если в течение этого срока по запросу ФСТЭК не предоставить подтверждающие материалы, показатели получат значение 0
Ваш Кзи
0,63
0
0,75
1,00
Критический
Минимальный уровень защиты не обеспечивается, есть реальная возможность реализации угроз. Нужен план мер до следующей оценки.
Организация и управление
0,10 из 0,10
Защита пользователей
0,125 из 0,25
Защита информ. систем
0,21 из 0,35
Мониторинг и реагирование
0,195 из 0,30
Что добавит больше всего
Оповещения о неудачных входах привилегированных пользователей
+0,12
Порядок реагирования на инциденты
+0,075
Отсутствие активных записей уволенных
+0,05
Обнулено результатами проверок: Защита информационных систем. Сначала нужно закрыть найденный путь в систему.
Проверить расчёт с экспертом
Самооценка ориентировочная. Официальное значение определяется по подтверждающим материалам.
Организация и управление
Вес группы: 0,10
Подтверждение: приказ о назначении и должностной регламент
+0,03
Подтверждение: положение о подразделении или документ о возложении обязанностей
+0,04
Если подрядчиков нет, отметьте как выполненное
+0,03
Защита пользователей
Вес группы: 0,25
Требование: не менее 12 символов, разный регистр, спецсимволы, без личных данных
+0,075
Если технически невозможно, засчитывается при наличии перечня компенсирующих мер
+0,075
+0,05
+0,05
Защита информационных систем
Вес группы: 0,35
Если таких интерфейсов нет, отметьте как выполненное
+0,07
+0,0875
+0,0525
Если электронной почты нет, отметьте как выполненное
+0,0525
+0,0525
Если сервисов, подверженных DDoS, нет, отметьте как выполненное
+0,035
Мониторинг ИБ и реагирование
Вес группы: 0,30
+0,12
+0,105
+0,075
Результаты проверок защищенности
если проверки проводились
Группа «Защита пользователей» обнуляется
Группа «Защита информационных систем» обнуляется
Обнуляются обе группы: и пользователей, и информационных систем
Если у вас нет подрядчиков, электронной почты или сервисов, доступных из интернета, методика засчитывает соответствующие показатели полностью: отметьте их как выполненные. Повторное невыполнение одной и той же меры в течение 12 месяцев обнуляет всю группу, в калькуляторе это не учитывается.
Калькулятор
Оцените свой Кзи за 5 минут
Отметьте меры, которые у вас уже выполнены. Расчёт выполняется по таблице 1 методики ФСТЭК: у каждой меры свой вклад в итоговую оценку
Что входит в услугу
Вы получаете не просто число, а полноценный расчёт, за которым стоят документы и понятный порядок действий
Заказать расчёт
01
Сбор данных
Интервью с ответственными, документы, отчёты сканеров
02
Оценка показателей
Значение каждого показателя обосновано материалами, а не мнением
03
Пакет документов
Материалы по приложению 1 к методике: что передать сразу, а что по запросу
04
Расчёт и отчёт
Итоговый Кзи и отчёты: для руководителя и для направления в ФСТЭК
05
План мероприятий
Какие меры необходимо закрыть и в каком порядке до следующей оценки
Заказать расчёт
Осталось подтвердить каждый из показателей
Калькулятор на странице помогает понять масштаб. Но если ФСТЭК запросит подтверждения, а их нет, показатель получит значение 0. Хотите, чтобы цифра стала настоящей? Мы подтвердим или опровергнем каждый показатель
Самооценка в калькуляторе
Значения не подкрепляются материалами
  • Вы сами решаете, выполнена ли мера
  • Результат ориентировочный
  • Нет пакета подтверждающих документов
  • Не учитывает повторные невыполнения мер за 12 месяцев
Расчет с экспертом КИТ
Значения присваиваются по материалам
  • Внешний взгляд: по методике специалисты не оценивают материалы о результатах собственной работы
  • Каждое значение подтверждено документами по приложению 1
  • Учитываем результаты пентеста и повторные невыполнения мер
  • На выходе отчёт и план мероприятий с приоритетами
Кому необходим экспертный расчёт Кзи
Госорганам и органам местного самоуправления
Госучреждения и ГУП с информационными системами
Субъекты КИИ со значимыми объектами
Кому необходим экспертный расчёт Кзи
Госорганам и органам местного самоуправления
Оценку организует заместитель руководителя, отвечающий за ИБ, а результаты направляются в ФСТЭК.
Госучреждениям и ГУП с информационными системами
Системы, которые подпадают под требования приказа № 117, входят в область оценки вместе с ИТ-инфраструктурой.
Субъектам КИИ со значимыми объектами
Методика применяется и для оценки безопасности значимых объектов критической информационной инфраструктуры.
Процедуры, влияющие на показатель Кзи
Комплексный аудит по приказу ФСТЭК № 117
Полная проверка соответствия, из которой берутся данные для показателей.
Тестирование на проникновение
Показывает, найдёт ли атакующий путь в систему. Такие результаты влияют на весовые коэффициенты двух групп.
Реагирование на инциденты
Порядок реагирования на инциденты сам по себе даёт баллы в четвёртой группе.
Виртуальный CISO
Команда экспертов ИБ на аутсорсе держит меры в порядке между полугодовыми оценками.
Компания «КИТ»
«КИТ» — поставщик профессиональных сервисов в области кибербезопасности и реагирования на инциденты. Мы обеспечиваем независимость бизнеса в цифровой среде через безопасность — от аудита текущего состояния до комплексного внедрения решений.

У компании есть лицензии ФСТЭК России и ФСБ России, подтверждающие документы предоставляем по запросу. В команде специалисты с сертификациями Lead Auditor ISO 27 001, CISA, OSWE и OSWP.
Расчёт Кзи проводят консультанты направления «Консалтинг ИБ»: те же специалисты, которые делают аудит по приказу ФСТЭК № 117, поэтому знают, какие материалы принимает регулятор.
Оставьте заявку
Заявка на расчёт Кзи
Расскажите об организации. Мы уточним состав информационных систем, объём работ и назовём стоимость.
Вопрос — ответ
Отвечаем на частые вопросы
vCISO — это независимый внешний эксперт функции ИБ: он не просто консультирует, а формирует стратегию, управляет рисками, координирует деятельность, но не подменяет собой внутреннее принятие решений. Консультант по ИБ обычно закрывает отдельную задачу или проект, а MSSP в первую очередь связан с техническим сервисом и эксплуатацией защитных средств, а не с управлением ИБ как бизнес‑функцией.