// ПРИКАЗ ФСТЭК № 117
Приказ ФСТЭК России от 11.04.2025 № 117 пришёл на замену приказа № 17 и с 1 марта 2026 года устанавливает новые требования к защите информации в государственных и иных информационных системах. Приведём вашу ИС в соответствие под ключ.
// ЧТО ТАКОЕ ПРИКАЗ № 117
Приказ ФСТЭК России от 11.04.2025 № 117 утверждает требования о защите информации, содержащейся в государственных информационных системах (ГИС) и иных ИС государственных органов, государственных унитарных предприятий и государственных учреждений.
Спустя 12 лет он заменяет приказ № 17 и отменяет приказы № 17, 27, 61 и 106. Это не новая редакция, а принципиально новые требования с акцентом на процессное управление ИБ, актуальность угроз и контроль исполнения.
Адаптация требований к современным технологиям и актуальным угрозам безопасности информации.
Установлена взаимосвязь классов защищённости ИС с уровнями доверия сертифицированных средств защиты.
Требования действуют с 1 марта 2026 года — операторам нужно актуализировать защиту своих систем уже сейчас.
// КОГО КАСАЕТСЯ
Приказ № 117 шире приказа № 17: он распространяется не только на ГИС, но и на иные ИС государственного сектора, а также на системы, интегрированные с ГИС.
Обязательная защита и аттестация информационной системы.
Реализация мер защиты и применение сертифицированных СрЗИ.
Требования по защите информации распространяются в полном объёме.
Защита информации в соответствии с приказом № 117.
Защита обеспечивается по приказу № 117, если иное не установлено.
Должны соответствовать классу защищённости подключаемой ГИС.
// ЧТО ИЗМЕНИЛОСЬ ПО СРАВНЕНИЮ С № 17
Требования охватывают не только ГИС, но и иные ИС госорганов, ГУП, госучреждений и муниципальные ИС.
Вводятся показатель защищённости Кзи (оценка ≥ 1 раза в 6 мес.) и показатель уровня зрелости Пзи (≥ 1 раза в 2 года).
Отдельные меры для систем с искусственным интеллектом; информация ГИС не может быть основой для обучения ИИ.
Регулярное сканирование, анализ обновлений и отслеживание угроз по банку данных угроз (БДУ) ФСТЭК.
Защита веб-технологий, электронной почты, программных интерфейсов, виртуализации и облаков, защита от DDoS.
Мониторинг по ГОСТ Р 59547-2021, безопасная разработка ПО по ГОСТ Р 56939-2024 и сводный отчёт за год во ФСТЭК.
// КЛАССЫ ЗАЩИЩЁННОСТИ
Класс определяет требуемый набор мер защиты и уровень доверия применяемых сертифицированных средств защиты информации. Самый высокий класс — К1, самый низкий — К3.
Максимальные требования к защите и наивысший уровень доверия сертифицированных СрЗИ.
Усиленный набор мер защиты для систем со средним уровнем значимости информации.
Базовый набор требований по защите информации с ограниченным уровнем значимости.
// ЧТО МЫ РЕАЛИЗУЕМ
Обследование ИС, определение класса защищённости (К1–К3) и оценка соответствия требованиям № 117.
Разработка и обновление модели угроз с учётом актуальной версии банка данных угроз (БДУ) ФСТЭК.
Актуализация ОРД: политики безопасности, приказы, инструкции и регламенты под новые требования.
Проектирование, поставка и внедрение недостающих сертифицированных средств защиты информации.
Подготовка и проведение аттестации информационной системы в соответствии с приказом ФСТЭК № 77.
Оценка показателей Кзи и Пзи, управление уязвимостями и подготовка отчётности во ФСТЭК.
// ЭТАПЫ РАБОТ
Анализируем ИС, определяем класс и разрыв с требованиями приказа № 117.
Обновляем модель угроз по БДУ ФСТЭК и проектируем систему защиты.
Дооснащаем сертифицированными СрЗИ и проводим аттестацию ГИС.
Оцениваем Кзи и Пзи, сопровождаем и готовим отчётность во ФСТЭК.
// ОЦЕНКА УРОВНЯ ЗРЕЛОСТИ
Приказ № 117 требует оценивать показатель уровня зрелости Пзи не реже одного раза в два года, а методический документ ФСТЭК России от 7 августа 2026 года задаёт, как именно это делать. Мы собрали методику в онлайн-анкету: ответьте по 21 направлению — и получите текущий уровень, целевой профиль и рекомендации.
21 направление деятельности и восемь видов требований к каждому — как в методике. Расчёт Pзн и Узи по формулам пп. 29 и 30, без регистрации.
Диаграмма текущего и целевого профиля по направлениям, таблица расчёта и первоочередные шаги. Отчёт можно прислать себе на почту.
Самооценка носит справочный характер. Проведём внешнюю оценку уровня зрелости по п. 6 методики и оформим её результаты.
// СВЯЗАТЬСЯ С НАМИ
Оценим текущий уровень защиты вашей ИС и составим план приведения в соответствие приказу ФСТЭК № 117. Первичная консультация — бесплатно.
Мы свяжемся с вами выбранным способом в ближайшее время.
// КОНТАКТЫ