Государственная служба специальной связи и информационной безопасности проведет диагностику среды информационной безопасности государственных структур

Постановлением Кабинета Министров Азербайджанской Республики от 5 ноября 2026 года номер 372 утверждены «Правила проведения диагностики среды информационной безопасности государственных структур».

Правила определяют основные параметры информационной безопасности в государственных структурах и допустимые пределы этих параметров. Кроме того, они регулируют порядок проведения диагностики среды информационной безопасности.

Данные правила распространяются на центральные и местные органы исполнительной власти, за исключением субъектов разведывательной и контрразведывательной деятельности, юридические лица, находящиеся в государственной собственности или контрольный пакет акций которых принадлежит государству, юридические лица публичного права, другие бюджетные организации и муниципалитеты. Цель диагностики – определить степень соответствия архитектуры безопасности учреждений современным требованиям, оценить уровень организационного, технического и кадрового потенциала, а также выявить потребности в совершенствовании.

Согласно документу, проведение диагностики среды информационной безопасности государственных учреждений возложено на Государственную службу специальной связи и информационной безопасности. Этот процесс включает анализ документов и информации, а при необходимости осмотр на месте. Оценка проводится по четырем критериям: организационное управление, сотрудники и поставщики, физическая безопасность, безопасность оборудования, программного обеспечения и данных.

По каждому критерию установлен минимальный проходной порог. Итоговая оценка деятельности учреждения выставляется по шкале от 0 до 100 баллов, после чего учреждение относится к одному из трех уровней: критического риска, частичного контроля или полного контроля.

По результатам диагностики учреждениям даются рекомендации по устранению недостатков, а также предоставляется методическая поддержка. В свою очередь учреждения обязаны в кратчайшие сроки устранить обнаруженные пробелы. Применение Правил позволит обеспечить управление информационной безопасностью в государственном секторе на основе единых и измеримых критериев.