Государственные информационные системы

Положение о ГИС по постановлению № 712: что в нём должно быть о защите информации

С 1 сентября 2026 года действует постановление Правительства РФ от 09.06.2026 № 712. Оно задаёт обязательные разделы Положения о федеральной государственной информационной системе, которую создают актом Правительства, в том числе раздел о защите информации. Разбираем, что в этом разделе должно быть, какие ещё разделы нужны специалисту по защите и что значит рекомендация для региональных систем.

Обучение и тренировки сотрудников по приказу ФСТЭК № 117: что обязательно для ГИС, ИСПДн и КИИ

Приказ ФСТЭК России № 117 требует от оператора ГИС учить пользователей, проводить учебные фишинговые рассылки и тренировки, проверять знания не реже раза в три года. Разбираем три вида тренировок, что методический документ от 12.04.2026 перенёс в «усиления» и как обучение учитывается в показателе зрелости Узи. Отдельно — что ждёт операторов ИСПДн и субъектов КИИ.

Подключение к ГИС: что требует приказ ФСТЭК № 117, какие документы нужны и как это сделать

Поликлиника работает с ЕГИСЗ, школа — с региональной системой образования и «Моей школой», управляющая компания — с ГИС ЖКХ. Разбираем, когда к системе участника применяются Требования приказа ФСТЭК России от 11.04.2025 № 117, что сделать по шагам, какие документы подготовить и на что смотреть руководителю. Два примера: медицинская организация и школа.

Подключение частной клиники к ЕГИСЗ: какие документы нужны и кто их делает

Разбор для частной клиники: почему она поставщик информации, а не оператор государственной системы; какой класс средств криптографической защиты нужен на канале и на рабочих местах; из каких четырёх частей состоит комплект документов и что из него делает регион, что подрядчик, а что сама клиника.

Класс защищённости ГИС определён: что оформлять дальше и в какой последовательности

Класс К1, К2 или К3 посчитан — дальше начинается работа. Разбираем порядок: акт классификации, организация деятельности по защите информации, модель угроз и план мероприятий, реализация мер и средства защиты, аттестация, а потом постоянные обязанности — показатели Кзи и Узи и контроль уровня защищённости. Отдельно — где документ не равен выполненной мере.

Отчёт об оценке КЗИ: пример заполнения, подтверждающие материалы и план мероприятий

Показатель КЗИ посчитан — дальше нужен отчёт. Разбираем на сквозном примере, что в нём пишут: исходные данные, оценку каждого частного показателя, чем она подтверждена, итоговое значение и план мероприятий. Отдельно — какие материалы уходят во ФСТЭК России вместе с результатами, какие по запросу и почему тридцать дней молчания обнуляют показатель.

Облачные сервисы в ГИС: что требует постановление Правительства от 18.08.2026 № 1024

Разбор постановления Правительства Российской Федерации от 18 августа 2026 года № 1024: что считается электронным сервисом, кого касаются Правила, какие требования предъявляются к самому сервису и к его поставщику, что должно попасть в закупочную документацию и контракт, зачем нужен регламент взаимодействия, какие сроки установлены для уведомлений об инцидентах и с чего начать выполнение Правил.

Уровень зрелости по методике ФСТЭК от 07.08.2026: как считается и что готовить

Разбор методического документа ФСТЭК России от 7 августа 2026 года: что такое уровень зрелости Узи, 21 направление деятельности, восемь видов требований с весами, как определяется уровень направления по таблице 3, какие целевые уровни рекомендованы, чем оценка отличается от показателя КЗИ и что должно быть в отчёте.

ГИС, ИСПДн и КИИ одновременно: как совместить требования без трёх систем защиты

Одна информационная система может одновременно быть ГИС, ИСПДн и объектом КИИ. Разбираем, какие режимы применяются параллельно, чем отличаются класс ГИС, уровень защищённости ПДн и категория значимости КИИ, можно ли сделать одну модель угроз и один комплект мер, как проводить аттестацию и избежать дублирования документов.

Методика ФСТЭК от 12.04.2026: меры защиты информации

Разбор методического документа ФСТЭК от 12 апреля 2026 года: меры защиты для классов К1–К3, связь с приказом № 117 и порядок действий оператора.

Что такое КЗИ: показатель защищённости информации по методике ФСТЭК

КЗИ — показатель состояния технической защиты информации, введённый методикой ФСТЭК России (утв. 11.11.2025) и приказом №117: одним числом показывает, насколько информационная система реально защищена от базового уровня угроз. Разбираем, что означает КЗИ, как он рассчитывается (взвешенная сумма реализованных мер по четырём группам, нормированное значение — 1), какие зоны защищённости выделяются, как часто он оценивается и куда направляется отчётность.

Меры защиты информации в ГИС по приказу № 117: методический документ ФСТЭК от 12 апреля 2026 года

ФСТЭК России утвердила методический документ, который раскрывает состав и содержание мер защиты информации в информационных системах — от идентификации до защиты контейнерных сред, API и облаков. Разбираем структуру документа, связь с приказом № 117 и порядок применения оператором.

Когда информационная система становится ГИС: признаки, кто определяет статус и последствия

Что делает информационную систему государственной по 149-ФЗ, кто определяет её статус и какие требования действуют с 1 марта 2026 года: приказ ФСТЭК №117, классификация К1–К3, аттестация ГИС, показатели КЗИ и Узи. Почему подключение к чужой ФГИС не превращает собственную систему в ГИС и как совмещаются режимы ГИС, ИСПДн и КИИ.

Аттестация рабочего места для подключения к ГИС и ФГИС: нужна ли, что это и как часто

Нужно ли аттестовать рабочее место для работы с ГИС или ФГИС, почему АРМ аттестуют «как ГИС К1», что проверяет орган по аттестации, сколько действует аттестат и что делать при замене компьютера или переезде. Разбор на двух реальных регламентах: региональная система здравоохранения требует аттестат, API Госуслуг — нет.

Требования к ГИС класса защищённости К1

Что такое класс защищённости государственной информационной системы (ГИС), как он определяется и когда системе присваивается высший класс К1, а также какие требования предъявляет К1: полный набор мер защиты, сертифицированные средства защиты информации, приказ ФСТЭК №117 и числовой показатель защищённости КЗИ.

КЗИ — показатель защищённости: что это и как его считают по методике ФСТЭК

КЗИ — показатель защищённости: одно число от 0 до 1, которое показывает, достигла ли организация минимального уровня защиты от типовых угроз. Оценивать его требует приказ ФСТЭК России от 11.04.2025 № 117, а считают по методике ФСТЭК России от 11.11.2025. Формула, четыре группы мер с весами, зоны защищённости, пример расчёта, сроки отчётности и калькулятор.

Приказ ФСТЭК России № 117 вместо № 17: что изменилось в требованиях к защите государственных систем

С 1 марта 2026 года защиту информации в государственных информационных системах, а также в иных ИС государственных органов, ГУП и государственных учреждений регулирует приказ ФСТЭК России №117 — он заменил приказ №17 и меняет сам подход к защите. Разбор по первоисточнику: расширение сферы действия, переход от базового набора мер по классу к целям защиты и актуальным угрозам, новые требования к кадровому обеспечению (в том числе не менее 30% специалистов с профильным образованием по ИБ), измеримые показатели защищённости (Кзи) и зрелости (Узи) с отчётностью во ФСТЭК, контроль уровня защищённости и непрерывное управление по всему жизненному циклу. И почему этот подход, вероятно, распространят на КИИ и ИСПДн.

Класс защищённости ГИС К1, К2, К3: что это, как определить и какие требования

Класс защищённости — характеристика информационной системы, от которой зависит состав мер защиты. У ГИС три класса: К1 (самый высокий), К2 и К3. Как определить класс по приказу ФСТЭК России от 11.04.2025 № 117: таблица, требования к К1, К2 и К3, аттестация, отличие от уровней защищённости ПДн и категорий КИИ.