VI. ДОКУМЕНТИРОВАНИЕ РЕЗУЛЬТАТОВ ОЦЕНКИ УРОВНЯ ЗРЕЛОСТИ

34. По результатам оценки уровня зрелости У_зи разрабатывается отчет, в котором содержатся сведения о проведенной оценке по каждому направлению деятельности по защите информации (обеспечению безопасности значимых объектов КИИ) с пояснением соответствия их реализации требованиям.

35. Отчет должен содержать:

а) сведения об операторе, включая сведения о действующих в организации требованиях по защите информации (обеспечению безопасности значимых объектов КИИ);

б) дату проведения оценки уровня зрелости;

в) сведения о лицах, проводивших оценку уровня зрелости (ФИО, должность, наименование организации, контактная информация);

г) сведения о лицах, участвовавших в проведении оценки уровня зрелости (ФИО, должность, наименование организации, контактная информация), в том числе предоставлявших исходные данные для проведения оценки;

д) сведения о результатах предыдущей оценки уровня зрелости, достигнутых значениях, графическую интерпретацию уровня зрелости (при ее проведении);

е) исходные данные, на основании которых проводилась оценка уровня зрелости У_зи;

ж) сведения об используемых методах и инструментах для оценки уровня зрелости У_зи;

з) перечень направлений деятельности (областей оценки), по которым проводится оценка уровня зрелости У_зи;

и) результаты оценки степени выполнения вида требования D_ij и расчета значений уровня зрелости направления P_зн для каждого из направлений деятельности по защите информации (обеспечению безопасности значимых объектов КИИ);

к) результаты определения текущего уровня зрелости по каждому из направлений деятельности по защите информации (обеспечению безопасности значимых объектов КИИ) У_зитi с подробной информацией о реализации требований, предусмотренных таблицей 2 (в том числе с указанием подтверждающих документов, применяемых инструментальных средствах, отчетной документации, результатов проведенных мероприятий по защите информации (обеспечению безопасности значимых объектов КИИ)), заключение (вывод) о достижении текущего уровня зрелости У_зитi, а также расчет уровня зрелости У_зи;

л) графическую интерпретацию целевых уровней зрелости для каждого из направлений деятельности по защите информации (обеспечению безопасности значимых объектов КИИ) У_зицi на основе результатов определения текущих уровней зрелости для каждого из направлений деятельности по защите информации (обеспечению безопасности значимых объектов КИИ) У_зитi;

м) направления деятельности по защите информации (обеспечению безопасности значимых объектов КИИ), по которым не достигнуты целевые значения, с указанием видов требований, по которым выявлены недостатки;

н) рекомендации по совершенствованию защиты информации, содержащейся в информационных системах, и (или) обеспечения безопасности значимых объектов КИИ, в котором в том числе указываются наименования мероприятий, сроки их выполнения, подразделения (работники), ответственные за реализацию каждого мероприятия.

36. Отчет подписывается специалистами, проводившими оценку, и утверждается руководителем либо ответственным лицом за защиту информации (обеспечение безопасности значимых объектов КИИ). Оператор несет ответственность за качество и объективность проведенной оценки уровня зрелости.