Важное изменение в сфере криптографической защиты информации
ФСБ России утверждены новые Требования к защите государственных информационных систем (Приказ № 321 от 22.08.2026).
Документ вступил в силу с 22 августа 2026 года и отменяет предыдущий приказ ФСБ России от 18.03.2025 № 117.
Ключевые новеллы:
1. Расширение сферы действия. Теперь требования распространяются не только на ГИС, но и на использование технических средств и ПО для ЭВМ и баз данных (во исполнение ч. 5¹ ст. 13 149-ФЗ).
2. Обязательное использование СКЗИ в случаях, если:
o Это предписано законодательством;
o Информация передается по каналам связи за пределами охраняемой территории;
o Требуется придание юридической силы ЭЦП;
o Невозможно исключить НСД некриптографическими методами.
3. Классы СКЗИ. Введена четкая градация классов (КС1, КС2, КС3, КВ, КА) в зависимости от:
o Уровня значимости информации (высокий, средний, низкий);
o Масштаба системы (федеральный/региональный/локальный);
o Модели угроз (возможность атак вне КЗ, внутри КЗ, с физическим доступом к оборудованию, с привлечением специалистов по анализу СКЗИ).
4. Согласование с ФСБ. Модель угроз и ТЗ на создание (развитие) ГИС подлежат согласованию с ФСБ России в части криптографической защиты.
5. Требования к помещениям. Ужесточены меры по контролю доступа в помещения с СКЗИ и ключевой информацией (решетки, сигнализация, опечатывание стоек, фиксация вскрытий).
6. Проверки. Внутренний контроль за соблюдением требований должен проводиться не реже 1 раза в 3 года (оператором или лицензиатом ФСБ).
Исключения: Приказ не распространяется на ИС Администрации Президента, Совбеза, ФСБ, Правительства, палат Федерального Собрания, КС и ВС РФ, а также на системы, содержащие гостайну.
Что делать операторам ГИС:
· Пересмотреть модели угроз и классы используемых СКЗИ;
· Привести в соответствие документацию по защите информации;
· Организовать проверку выполнения требований.
Приказ вступил в силу с 22 августа 2026 г. Документ опубликован. publication.pravo.gov.ru/...563
#ФСБ #Криптография #ЗащитаИнформации #ГИС #149ФЗ #Приказ321
1 минута
2 сентября