I. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий методический документ «Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах» (далее – методический документ) разработан в соответствии
с подпунктом 4 пункта 8 Положения о Федеральной службе по техническому
и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085.

1.2. Методический документ определяет общие подходы, состав
и содержание мероприятий (процессов) и мер по защите информации, содержащейся в:

информационных системах, автоматизированных системах управления, информационно-телекоммуникационных сетях (далее — информационные системы) государственных органов, государственных унитарных предприятий, государственных учреждений, организаций, в том числе субъектов критической информационной инфраструктуры (далее – органы (организации));

используемых для создания и эксплуатации государственных информационных систем, иных информационных систем государственных органов технических средствах, программах для электронных вычислительных машин и базах данных, доступ к которым предоставляется с использованием информационно-телекоммуникационных сетей, в порядке, установленном Правительством Российской Федерации;

информационно-телекоммуникационных инфраструктурах, выполняющих общие технологические функции и обеспечивающих основу функционирования указанных информационных систем, а также по обеспечению безопасности принадлежащих органам (организациям) значимых объектов критической информационной инфраструктуры.

Состоялся III Форум «ТЕРРИТОРИЯ БЕЗОПАСНОСТИ 2026: все про ИБ» – ежегодное новаторское мероприятие, состоящее из ЧЕТЫРЕХ конференций и ВЫСТАВКИ отечественных технологий информационной безопасности, в котором сотрудники ООО "ИБТранс" приняли активное участие.

Требованиями определена необходимость реализации мероприятий (процессов) в государственных органах и организациях, а также мер защиты информации применительно к информационным системам и информационно-коммуникационной инфраструктуре, на базе которой функционируют указанные системы.

В целях реализации мероприятий (процессов) в государственных органах и организациях в соответствии с пунктом 14 Требований в государственных органах и организациях в первоочередном порядке необходимо разработать и утвердить политику защиты информации, внутренние стандарты по защите информации, а также внутренние регламенты по защите информации.

При создании государственных информационных систем и иных информационных систем после 1 марта 2026 г. необходимо руководствоваться положениями Требований. При реализации мер защиты информации в государственных информационных системах и иных информационных системах до момента утверждения методического документа "Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах" необходимо руководствоваться методическим документом "Меры защиты информации в государственных информационных системах", утвержденным ФСТЭК России 11 февраля 2014 г.

В ходе модернизации (развития) функционирующих государственных информационных систем, аттестованных на соответствие Требованиям о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденным приказом ФСТЭК России от 11 февраля 2013 г. N 17, и иных информационных систем необходимо спланировать приведение их в соответствие Требованиям.

По результатам модернизации (развития) государственных информационных систем и иных информационных систем необходимо провести дополнительные аттестационные испытания в соответствии с Порядком организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну, утвержденным приказом ФСТЭК России от 29 апреля 2021 г. N 77. После проведения дополнительных аттестационных испытаний переоформляется аттестат соответствия Требованиям.

В случае заключения договора на оказание услуг по созданию или развитию (модернизации) информационных систем до 1 марта 2026 г. допускается проведение указанных работ в соответствии с Требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденными приказом ФСТЭК России от 11 февраля 2013 г. N 17.

С целью осуществления поэтапного перехода к реализации Требований ФСТЭК России рекомендует разработать в государственных органах и организациях план перехода, содержащий описание мероприятий и мер по защите информации, направленных на реализацию положений Требований, со сроками их реализации.