12 вопросов ИБ-вендору о 117-м приказе ФСТЭК. Карточки SecPost

8 сентября, 2026, 09:30

С 1 марта 2026 года в России действует приказ ФСТЭК №117, который заменил применявшийся с 2013 года приказ №17 и существенно расширил требования к защите государственных информационных систем. Теперь под защиту попадает не только сама ИС, но и обеспечивающая ее инфраструктура. SecPost задал 12 ключевых вопросов представителю компании «Код Безопасности», чтобы разобраться, с чего начать внедрение и какие меры стали обязательными.

С 1 марта 2026 года в России действует приказ ФСТЭК №117, который обновил требования к защите информации в государственных информационных системах, системах государственных органов и подведомственных организаций. Он заменил приказ №17, применявшийся с 2013 года.

Теперь защита должна охватывать не только сами информационные системы, но и обеспечивающую их инфраструктуру. Приказ подробнее определяет требования к документам, удаленному доступу, сетевому взаимодействию и работе с подрядчиками. SecPost задал 12 вопросов ведущему эксперту отдела продвижения продуктов компании «Код Безопасности» Дмитрию Лебедеву, чтобы разобраться в основных изменениях.

Приказ №117 требует рассматривать защиту как постоянный управляемый процесс. Организации необходимо определить границы защищаемой среды, контролировать доступ и сетевые связи, учитывать подрядчиков и регулярно проверять применяемые меры. Поэтому подготовку следует начинать с анализа действующей системы защиты и выявления требований, которые пока не выполняются.