Защита ГИС

Государственные информационные системы (ГИС) обеспечивают реализацию полномочий госорганов. Их высокая социальная значимость требует строгого соблюдения законодательства — в первую очередь 149‑ФЗ, а также нового Приказа ФСТЭК России от 11 апреля 2025 г. № 117 (вступил в силу с 1 марта 2026 г.). Прежний Приказ ФСТЭК №17 от 11.02.2013 утратил силу, поэтому операторам ГИС важно своевременно перестроиться под обновлённые требования.

Дополнительно действуют нормы Приказа ФСБ России от 18 марта 2025 г. № 117, которые также регулируют защиту информации в ГИС (в части применения криптографических и иных сертифицированных средств). Таким образом, комплексный подход должен учитывать оба ведомственных акта.

• применять только сертифицированные средства защиты информации (с действующими сертификатами ФСТЭК или ФСБ России);
• аттестовать систему по требованиям защиты информации;
• выполнять полный перечень мер, установленных Приказом ФСТЭК России № 117 (а при необходимости — и требованиями Приказа ФСБ России № 117).

За нарушения — штрафы и более серьёзные санкции. Многие недооценивают область применения и требования Приказа ФСТЭК России № 117. Мы помогаем точно определить статус системы и выстроить защиту без избыточных затрат с учётом новых правил.

1. Сформировать требования к защите информации (цели, класс защищённости, перечень нормативных актов, объекты защиты).
2. Разработать систему защиты информации (СЗИ) — спроектировать, создать эксплуатационную документацию, провести макетирование и тестирование.
3. Внедрить СЗИ — установить и настроить сертифицированные средства, разработать организационно-распорядительные документы, провести предварительные испытания, опытную эксплуатацию и проверку на уязвимость.
4. Провести аттестацию — выполнить аттестационные испытания и получить аттестат соответствия.
5. Обеспечивать защиту в ходе эксплуатации аттестованной системы.
6. Обеспечить защиту при выводе системы из эксплуатации.

Мы берём на себя весь цикл — от классификации до получения аттестата и последующего сопровождения.

• Глубокая экспертиза — работаем строго по актуальным нормативным актам (Приказ ФСТЭК России № 117, 149‑ФЗ, Приказ ФСБ России № 117).
• Сертифицированные средства — используем только СЗИ с действующими сертификатами.
• Импортозамещение — предлагаем решения на базе российского ПО.
• Полный цикл — от аудита до аттестации и дальнейшего сопровождения.
• Прозрачные результаты — вы получаете готовый пакет документов и аттестат, подтверждающий безопасность вашей ГИС.

Обеспечьте надёжную защиту государственной информационной системы вместе с нами. Переход на новые требования уже начался — мы поможем пройти его без потерь.