Автор статьи: Мишин Денис, эксперт по ИБ.
ОБНОВЛЕННЫЕ ТРЕБОВАНИЯ К ЗИ С ИСПОЛЬЗОВАНИЕМ КРИПТОГРАФИЧЕСКИХ СРЕДСТВ
В марте 2025 года ФСБ утвердила новые требования к защите информации в информационных системах. 26 марта был зарегистрирован Приказ ФСБ от 18.03.2025 № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах…».
Этот документ подготовили на замену предыдущего приказа ФСБ от октября 2022 г. № 524.
Разработка новых требований активно объясняет изменения, внесённые законом от 8 августа 2024 г. № 216-ФЗ «О внесении изменений в Федеральный закон «Об информации, информационных технологий…»‘ в закон о защите информации (149-ФЗ), которые, в частности, расширяют перечень ИС. Теперь эти требования распространяются не только на ГИС, но и на иные информационные системы государственных органов, унитарных предприятий и учреждений.
ЧТО ЖЕ ИЗМЕНИЛОСЬ?
Как и предыдущий, Приказ № 117 не распространяется на информационные системы Администрации президента РФ, Совета Безопасности, Федерального Собрания, правительства РФ, Конституционного Суда, Верховного Суда и ФСБ, а также на информационные системы, содержащие сведения, составляющие государственную тайну.
Приказ № 117 определяет случаи, когда информация, содержащаяся в ГИС, иных информационных системах государственных органов, предприятий и учреждений (далее — ИС) подлежит защите с использованием шифровальных СКЗИ.
В соответствии с Приказом № 117 необходимость использования СКЗИ для защиты ИС подлежит обоснованию в модели угроз (далее — МУ), техническом проекте и техническом задании (далее — ТЗ) на создание или развитие ИС. МУ и ТЗ для ГИС подлежат согласованию с ФСБ в части применения СКЗИ. Кроме того, обязательной является оценка среды функционирования СКЗИ.
ВАЖНО!!!
Теперь сертифицированные ФСБ России СКЗИ должны применяться не только в государственных информационных системах, но и в иных информационных системах государственных органов, государственных предприятий и государственных учреждений. Класс применяемых СКЗИ, при этом, подлежит обоснованию в МУ.
Приказ № 117 предъявляет требования к физической защите помещений, где размещают или хранят СКЗИ. А также, обеспечению режима, препятствующего возможности неконтролируемого проникновения посторонних лиц в эти помещения.
8(800)-550-44-71
КОГДА ВСТУПИТ В СИЛУ ОБНОВЛЁННЫЙ ПРИКАЗ №117?
Согласно законодательству приказ вступает не сразу, а через 10 дней после его регистрации, то есть 6 апреля 2025 года!
ЧЕМУ ПОСВЯТИЛИ ДОКУМЕНТ?
Значительную часть документа посвятили методике определения классов криптозащиты: КС1, КС2, КС3, КВ, КА, активно назначая их в зависимости от уровня значимости информации и масштаба ИС. Кроме того, класс защиты зависит от актуальных угроз, определенных в МУ.
В новом Приказе изменили правила определения уровней значимости информации в ИС, исключив из критериев возможные негативные последствия в социальной, политической, международной, экономической, финансовой и других сферах деятельности ИС. Это значительно упрощает задачу выбора нужного класса СКЗИ!
НА ЧТО НАПРАВЛЕН ОБНОВЛЁННЫЙ ПРИКАЗ?
Новый Приказ направлен на усиление регулирования криптозащиты не только в ГИС, но и в иных ИС! Так или иначе, относящихся к государственным органам и организациям, что способствует повышению устойчивости ИС государства.
КАК ЖИТЬ ДАЛЬШЕ?
Как быть уже аттестованным объектам? Для ранее аттестованных объектов нужно будет применить 117 приказ в рамках ежегодного пересмотра модели угроз, модернизации системы защиты и повторной аттестации информационной системы.
«Услуги по переходу на 117 приказ»
Наша компания профильно занимается аттестацией информационных систем по требованиям ФСТЭК:
— 17 приказ (ГИС)
— 21 приказ (ИСПДн)
— 31 приказ (АСУ ТП)
— 239 приказ (КИИ)
— 489 приказ (ИСОП)
А также мы можем оказать услуги по модернизации системы защиты, обновлению модели угроз, пересмотру ЧТЗ и проектной документации для перехода на 117 приказ.
Отзывы наших клиентов по ссылке.
Оставьте заявку в форме или смело звоните 8(800)600-60-41 или 8(800)550-44-71 .
