Результаты оценки состояния технической защиты информации, проводимой ФСТЭК России в пределах своих полномочий, показала, что договорами на оказание услуг по обработке информации, являющейся государственным информационным ресурсом, не устанавливается обязанность организаций, которым поручается такая обработка и (или) хранение информации, обеспечивать ее защиту в соответствии с установленными требованиями о защите информации. Меры защиты информации в указанных информационных системах зачастую не принимаются. Результаты оценки уровня защищенности информации в таких информационных системах показывают, что в 80% информационных систем возможна реализация угроз нарушителями, не обладающими какими-либо специальными средствами и знаниями.
Источник: Официальный сайт размещения проектов НПА