Как работает калькулятор КЗИ?

Отметьте галочками выполненные меры защиты — КЗИ пересчитывается мгновенно. Формула: КЗИ = Σ(вес группы × Σ(вес коэффициента × выполнен?)). Итог от 0 до 1,0. Минимум для аттестации ГИС — 1,0.

Что такое КЗИ и зачем его рассчитывать?

КЗИ (показатель защищённости информации) — количественная метрика, введённая приказом ФСТЭК №117 вместо бинарного «выполнено/нет». Оператор ГИС обязан рассчитывать КЗИ не реже 1 раза в 6 месяцев и направлять результат во ФСТЭК в течение 5 рабочих дней.

Из каких групп состоит КЗИ?

4 группы: «Организация и управление» (вес 0,10, 3 коэффициента), «Защита пользователей» (0,25, 4 коэффициента), «Защита информационных систем» (0,35, 6 коэффициентов), «Мониторинг ИБ и реагирование» (0,30, 3 коэффициента). Итого 16 коэффициентов.

Что значит КЗИ ниже 1,0?

КЗИ < 1,0 означает, что ГИС не готова к аттестации. При значении ниже 1,0 руководитель оператора уведомляется в течение 3 календарных дней. Необходимо разработать план мероприятий по совершенствованию защиты.

Как быстро поднять КЗИ до 1,0?

Группа «Защита ИС» имеет наибольший вес (0,35). Закрытие критической уязвимости периметра (к32, вес 0,25) и централизованного антивируса (к35) даёт +0,14 КЗИ. КиберОснова показывает, какие меры закрыть в первую очередь и формирует доказательную базу для аттестатора.

Чем отличается этот калькулятор от платформы КиберОснова?

Онлайн-калькулятор показывает текущий КЗИ по 16 укрупнённым критериям. Платформа КиберОснова работает с детальными мерами каждого коэффициента, отслеживает SLA уязвимостей (24ч/7дн), автоматически формирует отчёт и письмо уведомление для ФСТЭК.

Приказ ФСТЭК №117 вступил в силу 01.03.2026

Калькулятор КЗИ онлайн

Рассчитайте показатель защищённости вашей ГИС за 5 минут. КЗИ < 1,0 = аттестация невозможна, руководитель уведомляется в 3 дня.

5 минут Бесплатно Без регистрации 16 коэффициентов

Расчёт КЗИ за 3 шага

От первого клика до готового результата — не более 5 минут

Отметьте меры

Пройдите 16 критериев в 4 группах. Галочка = мера выполнена. Не знаете ответ — пропустите, КЗИ пересчитается.

Получите КЗИ

Результат обновляется мгновенно. Группа «Защита ИС» (вес 0,35) — самая важная. Увидите, где самые большие пробелы.

Поймите что делать

КЗИ ≥ 1,0 — готовы к аттестации. Ниже — закройте критерии с наибольшим весом. Начните с к32 (уязвимости) и к41 (SIEM).

Начать расчёт

КЗИ ≥ 1,0

Минимальный базовый уровень

ГИС готова к аттестации. Оператор направляет результат расчёта во ФСТЭК в течение 5 рабочих дней.

КЗИ 0,76–0,99

Низкий уровень

Требуется доработка. Разработайте план мероприятий. Аттестация возможна после устранения пробелов.

КЗИ ≤ 0,75

Критический уровень

Серьёзные пробелы в защите. Руководитель уведомляется в течение 3 дней. Аттестация невозможна.

Рассчитайте КЗИ вашей ГИС

Отметьте выполненные критерии — КЗИ пересчитывается мгновенно. Группа «Защита ИС» (вес 0,35) имеет наибольшее влияние на результат.

На заместителя руководителя возложены функции по ИБ

вес 0.3+0,03 КЗИ

Есть приказ о назначении зам. руководителя ответственным за ИБ. Без этого — нет «хозяина» процесса.

Определены функции подразделения / сотрудника по ИБ

вес 0.4+0,04 КЗИ

В штатном расписании или положении закреплены задачи по ИБ: мониторинг, реагирование, аудит.

В договорах с подрядчиками закреплены требования по ИБ

вес 0.3+0,03 КЗИ

NDA + обязательства подрядчика по защите данных. Типичная ошибка — забыть про IT-аутсорсеров.

Ваш КЗИ (показатель защищённости)

0.00

минимум 1.00 для аттестации

Критический — серьёзные пробелы в защите

Критериев выполнено: 0 из 16

До аттестации не хватает 1.00 КЗИ. КиберОснова покажет, какие меры закрыть в первую очередь.

Рассчитать КЗИ в КиберОснова

Автоматический расчёт + доказательная база + отчёт для аттестатора

Методика расчёта КЗИ по приказу ФСТЭК №117

Приказ ФСТЭК №117 (вступил в силу 01.03.2026) заменил бинарную оценку «выполнено/нет» на количественный показатель КЗИ. Методика основана на 16 коэффициентах в 4 группах.

Формула: КЗИ = Σ(вес_группы × Σ(вес_коэффициента × выполнен?))

Максимальное значение — 1,0. Это же значение является минимальным порогом для аттестации ГИС. Оператор обязан рассчитывать КЗИ не реже одного раза в 6 месяцев (п. 32) и направлять результат во ФСТЭК в течение 5 рабочих дней.

Автоматизировать КЗИ в КиберОснова Полный текст приказа ФСТЭК №117

FAQ

Вопросы о калькуляторе КЗИ и методике расчёта

Не нашли ответ? Напишите нам

Связанные страницы

КЗИ в реальном времени — без Excel и ручного пересчёта

КиберОснова рассчитывает КЗИ автоматически, контролирует SLA уязвимостей и формирует отчёт для аттестатора ФСТЭК.