Наказом держспецзв'язку від 2 грудня 2014 року № 660 затверджений Порядок оцінки стану захищеності державних інформаційних ресурсів в інформаційних, телекомунікаційних і інформаційно-телекомунікаційних системах.
Оцінка стану захищеності державних інформаційних ресурсів включає сукупність заходів, спрямованих на виявлення погроз державним інформаційним ресурсам і запобігання несанкціонованим діям відносно інформації.
Таку оцінку в держоргані, органі місцевого самоврядування, військовому формуванні, на підприємстві, в установі, організації незалежно від форм власності здійснює держспецзв'язку. З цією метою держспецзв'язки створює спеціальну комісію.
Проводиться оцінка відповідно до річного плану, який затверджується наказом Адміністрації держспецзв'язку, не частіше чим 1 раз в 5 років. А позапланова оцінка проводиться в держорганах, органах місцевого самоврядування, військових формуваннях, на підприємствах незалежно від форм власності по їх безпосередніх зверненнях і за рішенням голови держспецзв'язку або його заступника.
Держспецзв'язки письмово повідомляє про прийдешню оцінку не менше чим за 10 діб до її початку. Основою для допуску до проведення оцінки являється припис, підписаний головою держспецзв'язку або його заступником, в якому вказується персональний склад комісії з оцінки.
За результатами оцінки складається акту якому викладаються результати роботи комісії і рекомендації по підвищенню рівня захищеності державних інформаційних ресурсів.
