С 1 сентября 2026 года правила защиты информации по приказу № 117 изменились. Для заказчиков это не история про «срочно купить еще одно средство защиты». Гораздо важнее понять, какие процессы и настройки нужно перепроверить: удаленный доступ, аутентификацию, конечные устройства, оценки Кзи и Узи и работу с подрядчиками. Самые заметные изменения касаются защиты конечных устройств, мобильного и удаленного доступа, аутентификации и оценки состояния защиты. При этом контроль программного обеспечения и мониторинг событий не появились с приказом № 137 с нуля — они уже были частью требований...