Журнал "Системы Безопасности" № 4‘2026

В Ц Е Н Т Р Е В Н И М А Н И Я 127 (теперь для всех трех классов) при наличии системы виртуализации; l система обнаружения и предотвращения вторжений на сетевом уровне (ранее – только от класса защищенности К2); l антивирусная защита (включая песочницу); l межсетевые экраны (в том числе хостовые и сетевые межсетевые экраны); l WAF для защиты веб-приложений и API; l средства защиты электронной почты и EDR на конечных устройствах. При организации удаленного доступа обяза- тельны шифрование в соответствии с требова- ниями ФСБ России, идентификация и аутенти- фикация пользователей и удаленных устройств, контроль необходимости предоставления доступа. Аттестация: ключевые разъяснения Все аттестаты, выданные до 1 марта 2026 г., остаются действующими. Само по себе введе- ние приказа ФСТЭК России № 117 не является основанием для немедленной переаттестации. Переход на новые требования необходим в определенных случаях: при модернизации системы или при изменении класса защищен- ности. Аттестация иных государственных информационных систем необязательна – про- верку эффективности мер можно провести иным образом. По информации от ФСТЭК России с ТБ Форума- 2026 2 , ЦОД, аттестованные по требованиям приказа ФСТЭК России № 17, не смогут разме- щать ГИС, к которым предъявляются требова- ния в соответствии с приказом ФСТЭК России № 117, им необходимо пройти повторную атте- стацию на соответствие. Изменения в Приказ ФСТЭК России от 29.04.2021 г. № 77 "Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие тре- бованиям о защите информации ограниченно- го доступа, не составляющей государственную тайну" (далее – Приказ ФСТЭК России № 77, вступил в силу с 1 сентября 2026 г.) предусмат- ривают, что полная переаттестация потребуется только при изменении класса защищенности. При замене средств защиты, технических средств или других изменениях необходимо проводить дополнительные аттестационные испытания только на измененном участке. Воз- вращена также возможность аттестации по типовому сегменту. Новая отчетность Для операторов ГИС появляется новая отчет- ность, которую необходимо направлять в ФСТЭК России. Это отчет о результатах расчета и оценки пока- зателя защищенности (методика утверждена в ноябре 2025 г.) и показателя уровня зрелости (методика утверждена 7 августа 2026 г.), а также ежегодный отчет по мониторингу собы- тий ИБ, который должен содержать типы собы- тий безопасности, обнаруженные по результа- там мониторинга, и связанные с ними компью- терные инциденты, а также рекомендации по их анализу и устранению. Заключение Приказ ФСТЭК России № 117 знаменует прин- ципиальный сдвиг в подходе ФСТЭК России к защите государственных информационных систем. Вектор однозначен: усиление требова- ний, расширение области применения, переход от разовой аттестации к непрерывному процес- су обеспечения безопасности. Разрыв между классами защищенности К3 и К2 значительно сократился, а базовый набор мер для класса защищенности К3 вырос в разы. Если ранее методический документ в редакции от 11 февраля 2014 г. регулировал меры защи- ты исключительно в государственных информа- ционных системах, то теперь сфера действия расширяется и включает в себя защиту значи- мых объектов критической информационной инфраструктуры, информационно-телекомму- никационных инфраструктур и иных систем. В будущем также следует ожидать внесения изменений в Приказ ФСТЭК России от 25 декабря 2017 г. № 239. n 2 https://vkvideo.ru/video-227780688_456240809 СИСТЕМЫБЕЗОПАСНОСТИ Н Ь Ю С М Е Й К Е Р Ы А АРГУС-СПЕКТР, ООО 197342, г. Санкт-Петербург, ул. Сердобольская, 65, лит. А Тел.: +7 (812) 703-7500 E-mail: mail@argus-spectr.ru www.argus-spectr.ru См. ст. "Стрелец-ПРО" в технопарке ГК "ФСК" н а стр. 38–39 См. СПЕЦПРОЕКТ Охрана труда и промышленная безопасность на стр. 97 АРМО-СИСТЕМЫ, ООО 125167, г. Москва, Ленинградский пр-т, 37А, к. 14, БЦ "АРКУС-II" Тел.: 8 (800) 700-3343, +7 (495) 787-3342 E-mail: armosystems@armo.ru http://armosystems.ru См. СПЕЦПРОЕКТ Системы учета рабочего времен и на стр. 61 См. СПЕЦПРОЕКТ Противотаранные устройства для защиты объектов и регулирования движени я на стр. 83 См. стр. 77 АТРОНИК НПК, АО 117587, г. Москва, Варшавское шоссе, 118, к. 1, пом. XLII, комн. 4 (Ч), этаж 10 Тел.: +7 (499) 430-0038 , +7 ( 916) 514-8689 E-mail: info@atronik.ru v.lysov@atronik.ru www.atronik.ru См. ст. "Автономность видеоанали- тики и криптозащита данных в российских IP-видеокамерах и ПАК видеонаблюдени я" на стр. 45 Б БЕВАРД, КБ, ООО 117198, г. Москва, ул. Миклухо-Маклая, влад. 8, стр. 3 Тел.: +7 (495) 505-6341 , +7 (391) 278-9200 E-mail: moscow@beward.ru www.beward.ru См. клапан на 1-й обл. См. ст. "BEWARD. Оптимизировано для малоэтажных домов DKS10121" н а стр. 44–45 См. стр. 47 См. СПЕЦПРОЕКТ Системы учета рабочего време ни на стр. 61 См. СПЕЦПРОЕКТ Охрана труда и промышленная безопасность на стр. 99 БОЛИД, НВП, АО 141070, Московская обл., г. Королев, ул. Пионерская, 4 Тел.: +7 (495) 775-7155 E-mail: info@bolid.ru www.bolid.ru См. СПЕЦПРОЕКТ Аспирационные извещатели для раннего и сверх- раннего обнаружения пожара на стр. 19 См. СПЕЦПРОЕКТ Видеорегистраторы стандартов TVI, CVI, A HD на стр. 51 См. СПЕЦПРОЕКТ Системы учета рабочего времен и на стр. 63 См. ст. "Как АРМ "Орион Про" перешел на импортонезависимый стек" н а стр. 78–79 Ваше мнение и вопросы по статье направляйте на ss @groteck.ru