Журнал "Information Security/ Информационная безопасность" #4, 2026

• 7 ПРАВО И НОРМАТИВЫ www.itsec.ru воздействия на ИС, несанкционирован- ного распространения и модификации информации, а также использования ИС не по их назначению за счет воздей- ствия на применяемые модели ИИ и их параметры, на агенты ИИ. В требованиях к ИИ предполагается установить обязательство по выделению моделей ИИ в отдельный сегмент ИС или информационно-телекоммуникационной инфраструктуры, если ИС функционирует на базе информационно-телекоммуника- ционной инфраструктуры (выделенный сегмент). Привилегированный доступ пользователей в выделенный сегмент должен осуществляться с использованием усиленной многофакторной аутентифи- кации. В выделенном сегменте должен быть реализован контроль доступа поль- зователей к моделям ИИ и наделение их минимальными правами доступа, необхо- димыми для выполнения возложенных на пользователей функций. Проводимые мероприятия должны включать регист- рацию и анализ действий пользователей при доступе в выделенный сегмент. Разъяснение лицензионных требований ФСТЭК России Информационное сообщение ФСТЭК России от 4 августа 2026 г. №240/13/5331 "О разъяснении отдельных лицензионных требований по технической защите кон- фиденциальной информации и по разра- ботке и производству средств защиты конфиденциальной информации" 13 было опубликовано на официальном сайте ФСТЭК России. Документ раскрывает состав необхо- димых сведений для подтверждения выполнения лицензиатами требований к штатным специалистам, их квалифи- кации, стажу работы, помещениям, а также к наличию технической и техно- логической документации, национальных стандартов и методических документов. Актуализация перечней оборудования, необходимого для выполнения лицензируемой деятельности Информационным сообщением от 11 августа 2026 г. № 240/13/5521 ФСТЭК России 14 сообщает об утверждении новых редакций перечней контрольно- измерительного и испытательного обо- рудования для лицензируемой деятель- ности. Для организаций-соискателей лицензий ФСТЭК России перечни вво- дятся в действие с 1 декабря 2026 г. Срок приведения лицензиатами ФСТЭК России оборудования, необходимого для выполнения работ и (или) оказания услуг, в соответствие новым редакциям перечней – до 1 марта 2027 г. На сайте ФСТЭК России также были размещены сами перечни: l утвержденный 10 августа 2026 г. акту- альный Перечень контрольно-измери- тельного и испытательного оборудова- ния, средств контроля эффективности защиты (защищенности) информации, необходимых для выполнения работ и оказания услуг, установленных положе- нием о лицензировании деятельности по технической защите конфиденциаль- ной информации, утвержденным Поста- новлением Правительства РФ от 3 фев- раля 2012 г. № 79 15 ; l утвержденный 11 августа 2026 г. Пере- чень контрольно-измерительного и испы- тательного оборудования, программных (программно-технических) средств, необходимых для выполнения работ и оказания услуг, установленных положе- нием о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденным Постановлением Прави- тельства РФ от 3 марта 2012 г. № 171 16 . Требования к ИС госорганов, не являющихся ГИС Постановление Правительства РФ от 13.08.2026 № 1007 "Об утверждении требований к порядку создания и экс- плуатации государственными органами информационных систем, не являющих- ся государственными информационными системами" 17 официально опубликовано 14 августа 2026 г., вступило в силу с 1 сентября 2026 г. ПП РФ от 13.08.2026 № 1007 опреде- лены требования к порядку создания и эксплуатации государственными орга- нами информационных систем, не являющихся государственными инфор- мационными системами. Государственные органы проводят оценку вводимых в эксплуатацию и экс- плуатируемых ИС на соответствие стан- дартам. Стандартом является документ, устанавливающий минимальные требо- вания к ИС в части состава осуществ- ляемых функций, реализуемых процес- сов, к иным характеристикам, которым должны соответствовать ИС, относящие- ся к соответствующему фасету ИС 18 . Стандарты разрабатываются Минцифры России и утверждаются президиумом Правительственной комиссии по цифро- вому развитию, использованию инфор- мационных технологий для улучшения качества жизни и условий ведения пред- принимательской деятельности. Взаимодействие операторов ГИС и иных ИС госорганов/учреждений с ГосСОПКА Приказ ФСБ России от 06.08.2026 № 297 "Об утверждении Порядка взаи- модействия операторов государственных информационных систем, иных инфор- мационных систем государственных орга- нов, государственных унитарных пред- приятий, государственных учреждений с государственной системой обнаружения, предупреждения и ликвидации послед- ствий компьютерных атак на информа- ционные ресурсы Российской Федера- ции, включая информирование ФСБ Рос- сии о компьютерных инцидентах, повлек- ших неправомерную передачу содержа- щейся в указанных информационных системах информации" 19 был официаль- но опубликован 21 августа 2026 г., всту- пил в силу 1 сентября 2026 г. Приказом определен порядок взаи- модействия операторов ГИС и иных ИС госорганов/учреждений с государствен- ной системой обнаружения, предупреж- дения и ликвидации последствий ком- пьютерных атак на информационные ресурсы Российской Федерации. Взаимодействие операторов ИС с Гос- СОПКА, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу содержащейся в информационных систе- мах информации, осуществляется в целях: l направления операторами в НКЦКИ информации о компьютерных инциден- тах, связанных с нарушением функцио- нирования принадлежащих им техниче- ских средств ИС, используемых для обработки содержащейся в базах данных ИС информации, и реагирования на компьютерные инциденты; l информирования НКЦКИ операторов об угрозах безопасности информации, в том числе о готовящихся компьютер- ных атаках и признаках компьютерных инцидентов, связанных с функциониро- ванием принадлежащих им технических 13 https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskie-materialy/informatsionnoe-soobshchenie-fstek-rossii- ot-4-avgusta-2026-g-n-240-13-5331 14 https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskie-materialy/informatsionnoe-soobshchenie-fstek-rossii- ot-11-avgusta-2026-g-n-240-13-5521 15 https://fstec.ru/dokumenty/vse-dokumenty/perechni/perechen-kontrolno-izmeritelnogo-i-ispytatelnogo-oborudovaniya-sredstv-kon- trolya-effektivnosti-zashchity-informatsii-ot-10-avgusta-2026-g 16 https://fstec.ru/dokumenty/vse-dokumenty/perechni/perechen-kontrolno-izmeritelnogo-i-ispytatelnogo-oborudovaniya-programm- nykh-programmno-tekhnicheskikh-sredstv-ot-11-avgusta-2026-g 17 http://publication.pravo.gov.ru/document/0001202608140028 18 Фасет ИС – группа уникальных классификационных признаков информационных систем, объединенных на основе их харак- теристик и иных параметров 19 http://publication.pravo.gov.ru/document/0001202608210010