проекты
о компании
не нашли информацию?
От разовой
аттестации —
к непрерывной
защите
аттестации —
к непрерывной
защите
Документ меняет подход к контролю защищённости: вместо
разовой модели «аттестовал систему — эксплуатируешь»
вводится непрерывный процесс обеспечения безопасности с регулярным контролем и отчётность.
С 1 марта 2026 г.
Вступили в силу требования приказа ФСТЭК России № 117, пришедшего на смену приказу № 17
Было
Приказ № 17, 2013 г.
Только государственные ИС (ГИС)
Аттестация — разовая процедура
Сроки устранения уязвимостей —
на усмотрение оператора
на усмотрение оператора
Проверка - по графику или по жалобе
ОРД — без заданной структуры
Кадры — без нормативов
Стало
Приказ № 117, 2025 г.
ГИС + иные ИС госучреждений
+ муниципальные ИС
+ муниципальные ИС
Аттестация + постоянный мониторинг + отчётность
Критические — 24 часа, высокие — 7 дней
ФСТЭК видит состояние в реальном времени через регулярные отчёты
Трёхуровневая система: политика + стандарты + 17 регламентов
Не менее 30% персонала, ответственного за ИБ, должны иметь профильное образование и/или подтверждённую квалификацию
Кто попадает
под действие приказа
под действие приказа
Непрерывная
отчётность перед ФСТЭК
отчётность перед ФСТЭК
Организации должны регулярно направлять
во ФСТЭК
сведения о состоянии
защищённости информации.
Отчёт о контроле защищённости
Раз в 3 года
Показатель Пзи (зрелость)
Раз в 2 года
Отчёт по мониторингу ИБ
Ежегодно
Показатель Кзи (защищённость)
Раз в 6 месяцев
Отсутствие отчётности или низкий КЗИ увеличивают риск внеплановой проверки
Мы предлагаем
бесплатный аудит
бесплатный аудит
Инвентаризация всех ИС
Тип системы, обрабатываемая информация, сетевые подключения
Сбор и анализ ОРД
По всем подразделениям → где какие документы,
кто ответственный, что устарело
Аудит используемых ГИС
Наличие аттестатов, сроки действия, соответствие
Аудит СЗИ
Средства криптографической защиты, сканеры уязвимостей, антивирус, МЭ
Предварительный расчёт Кзи
По методике ФСТЭК от 11.11.2025 → где вы сейчас по 16 показателям
Итоговый отчёт и план перехода
Готовы через 2–3 недели
Полный переход на приказ № 117
Аттестация ГИС по требованиям приказа № 117 ФСТЭК от 50 000 руб. (за 1 рабочее место)
Организация
и документация
и документация
Этап 1
Стандартизация ответственных за ИБ
во всех учреждениях → единый подход
ОРД как сервис — автоматическое формирование
и актуализация: политика + 8 стандартов + 17 регламентов
и актуализация: политика + 8 стандартов + 17 регламентов
Модель угроз и нарушителя
по методике ФСТЭК 2021
по методике ФСТЭК 2021
Акт классификации по приложению к №117
Технические работы
Этап 2
Внедрение сертифицированного сканера уязвимостей
Обновление системы защиты информации
до актуальной версии
Межсетевой экран (где нужно) или обоснование компенсирующей меры
Настройка антивируса, резервного копирования, привилегированного доступа
Первый расчёт Кзи + направление в ФСТЭК
Обслуживание после
проведения работ
проведения работ
Расчёт Кзи + отчёт в ФСТЭК
Мониторинг ИБ
Сканирование уязвимостей
Актуализация ОРД
Контроль уровня защищённости
Тестирование восстановления из резервных копий
Обучение персонала
Консультации
Раз в 6 мес.
Постоянно
Ежемесячно
При изменениях
Раз в 3 года
Раз в год
По графику
По запросу
Расчёт по 16 показателям, формирование и отправка отчёта
Сбор, корреляция, анализ событий. Годовой отчёт → ФСТЭК
Отчёты, оценка критичности, контроль сроков (24 ч / 7 дн.)
Через сервис — автоматически
Пентест, отчёт → ФСТЭК
Проверка работоспособности бэкапов
При необходимости
Телефон, email, выезд
Почему выбирают нас
Бесплатно рассчитайте стоимость перехода на требования №117 ФСТЭК
Получите расчёт
Кнопка станет активной после заполнения калькулятора
