«Акт внутреннего контроля эффективности выполнения требований в области защиты информации ЗО КИИ» содержит следующее:
1) Проверка состава ЗО КИИ (что-то добавилось, что-то выведено из эксплуатации)
2) Проверка выполнения требований по защите по пунктам:
– подтверждение актуальности МУ
– подтверждение выполнения технических требований
– подтверждение организационных требований (в том числе планов)
– проверка обучения
3) Контроль обработки инцидентов
4) Подтверждение состава комиссии по категорированию и ответственных сотрудников за защиту и реагирование на инциденты.
В общем, это всё. Второй пункт можно детализировать до требований 239 приказа.