ФСТЭК России утвердило "Методический документ "Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных

ФСТЭК России утвердило "Методический документ "Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах" 12.04.2026

💬 Ответственные за защиту информации должны обладать соответствующими компетенциями, периодически повышать квалификацию по разным направлениям защиты информации.

💬 При отсутствии своих безопасников - можно привлекать организации, имеющие необходимые лицензии на деятельность в области защиты информации.

💬 Поименованы программные, программно-аппаратные средства по защите информации:

"средства выявления и анализа угроз безопасности информации, обнаружения и предотвращения вторжений, проведения контроля уровня защищенности информации, мониторинга информационной безопасности информационных систем, выявления уязвимостей, контроля настроек и конфигураций информационных систем, системы, предназначенные для автоматизации и аналитической поддержки деятельности по защите информации"

💬 На каждую информационную систему и (или) отдельные программные, программно-аппаратные средства нужно разработать эксплуатационную документацию.

💬 Организация может иметь свои средства защиты информации, а может привлечь организации, имеющие свои средства защиты информации, управления и контроля.

💬 Обозначены требования к внутренним регламентам, стандартам по защите информации в организации.

💬 Работников нужно проинформировать о политике защиты информации и иных документах по защите информации (стандартах, регламентах), принятых организацией.

💬 Рекомендовано

"создание информационных систем в защищенном исполнении, в основе которых лежат национальные стандарты конструктивной безопасности, существенно повышают эффективность защиты информационных систем и содержащейся в них информации"

💬 Нас предупредили о рисках и угрозах применения "зарубежных программных и программно-аппаратных средств" - недекларированные возможности, закладки, несанкционированный доступ...

💬 Рекомендовано на постоянной основе проводить периодическую оценку эффективности реализуемых мероприятий по защите информации и достаточности принимаемых мер.

Обозначены методы проведения контроля уровня защищенности информации.

💬 Поименованы и даны характеристики Мероприятий (процессов) по защите информации и Мер по защите информационных систем и информации.

Редкий случай, когда организация не имеет информационной системы.

Поэтому - изучаем и внедряем...

Зарплата у специалиста по защите информации - она, конечно, "в разы" отличается от зарплаты преподавателя.

Плюсуем сюда ещё стоимость программных и программно-аппаратных средств.

Макс