Приказом Госспецсвязи от 2 декабря 2014 года № 660 утвержден Порядок оценки состояния защищенности государственных информационных ресурсов в информационных, телекоммуникационных и информационно-телекоммуникационных системах.
Оценка состояния защищенности государственных информационных ресурсов включает совокупность мероприятий, направленных на выявление угроз государственным информационным ресурсам и предотвращение несанкционированных действий в отношении информации.
Такую оценку в госоргане, органе местного самоуправления, военном формировании, на предприятии, в учреждении, организации независимо от форм собственности осуществляет Госспецсвязи. С этой целью Госспецсвязи создает специальную комиссию.
Проводится оценка в соответствии с годовым планом, который утверждается приказом Администрации Госспецсвязи, не чаще чем 1 раз в 5 лет. А внеплановая оценка проводится в госорганах, органах местного самоуправления, воинских формированиях, на предприятиях независимо от форм собственности по их непосредственным обращениям и по решению председателя Госспецсвязи или его заместителя.
Госспецсвязи письменно уведомляет о грядущей оценке не менее чем за 10 суток до ее начала. Основанием для допуска к проведению оценки является предписание, подписанное председателем Госспецсвязи или его заместителем, в котором указывается персональный состав комиссии по оценке.
По результатам оценки составляется акт, в котором излагаются результаты работы комиссии и рекомендации по повышению уровня защищенности государственных информационных ресурсов.
