Да. Приказ вступил в силу 1 марта 2026 года. С 1 сентября 2026 года применяется редакция с изменениями приказа ФСТЭК №137.
Да, защита информации в муниципальных информационных системах обеспечивается в соответствии с требованиями №117, если законодательством РФ не установлено иное.
Нет. Требования затрагивают организацию деятельности по защите информации, документы и регламенты, управление угрозами, уязвимостями и обновлениями, мониторинг, контроль доступа, резервное копирование, взаимодействие с подрядчиками и другие процессы.
№117 устанавливает три класса защищённости — К1, К2 и К3. Класс определяется с учётом уровня значимости информации и масштаба информационной системы.
Провести gap-анализ. Проверить существующие документы, процессы и технические решения, определить фактически выполненные требования и сформировать перечень недостающих мер.
Приказ предусматривает возможность привлечения специализированных организаций, имеющих лицензию на деятельность по технической защите конфиденциальной информации.
Приказ устанавливает, что аттестаты соответствия, выданные до вступления №117 в силу, считаются действительными.
Обсудим выполнение требований приказа ФСТЭК №117?
Оценим текущее состояние защиты, определим необходимые меры и предложим комплексное решение.