Защита ИСПДн

Единые меры защиты ФСТЭК: что методический документ от 12.04.2026 меняет для ИСПДн и КИИ

Методический документ ФСТЭК России от 12 апреля 2026 года уже обязателен для ГИС. Проект приказа взамен № 21 переводит на него ИСПДн, а значимые объекты КИИ он охватывает изначально. Разбираем, как уровень защищённости переходит в класс К1–К3, какие группы мер уходят и что добавится — в таблицах.

Учёт машинных носителей в организации: как выполнить требования ЗНИ и не утонуть в бумагах

Как организовать учёт машинных носителей персональных данных по 152-ФЗ, ПП-1119 и мерам ЗНИ приказа ФСТЭК № 21 — на примере клиники с закрытым контуром: что учитывать, кого назначить ответственным, как устроить журнал и контроль и что меняется на 4-м уровне защищённости.

Матрица доступа к ИСПДн: пример для бухгалтерии, кадров и системного администратора

Заполненная матрица доступа на примере кадровой и расчётной системы: что считать объектом доступа, какие операции разделять, какой доступ обосновывают отдельно и как права меняются при приёме, переводе и увольнении. Отдельно — чем матрица отличается от перечня допущенных лиц.

Обоснование закупки средств защиты информации: чем предусмотрена и как её согласовать

Ни один приказ ФСТЭК России не требует купить антивирус: нормы требуют выполнить меры защиты, а часть мер без средства не выполняется. Разбираем цепочку от уровня объекта до класса средства, таблицы по режимам защиты, основания для антивируса, обнаружения вторжений, DLP и SIEM, ограничения по происхождению и структуру служебной записки руководителю.

Границы ИСПДн: как определить состав системы и ничего не забыть

Практическая методика определения границ ИСПДн: когда CRM, 1С, Excel, почта и облако являются одной или разными системами, нужно ли включать рабочие места, интеграции, журналы, резервные и тестовые копии, как оформить схему, паспорт, ответственность поставщика и пересмотр границ.

СЗИ: расшифровка, что это, виды и классы средств защиты информации

СЗИ расшифровывается как «средство защиты информации»: программа или устройство, которое защищает данные от посторонних, атак и вирусов. Чем СЗИ отличается от СКЗИ, что такое наложенные средства защиты, какие бывают виды СЗИ, что значат классы и уровни доверия и когда нужна сертификация ФСТЭК России.

Аудит информационных систем: как часто, кем и чем регламентирован (ИСПДн, ГИС, КИИ)

Что понимают под аудитом информационных систем в сфере защиты информации, чем он регламентирован и как часто проводится. Разбираем отличия для ИСПДн, ГИС и КИИ, нужен ли аудит для ИСПДн малого бизнеса на уровнях защищённости УЗ-3 и УЗ-4 и можно ли проводить проверку самостоятельно или требуется лицензиат ФСТЭК.

Приказ ФСТЭК № 21 в 2026 году: разбор мер защиты персональных данных и что известно о замене

Разбор приказа ФСТЭК России от 18.02.2013 № 21: к кому применяется, как выбрать меры (базовый набор по уровню защищённости, адаптация, уточнение по модели угроз, компенсирующие меры), сколько мер на каждом уровне, оценка эффективности раз в три года, документы и частые заблуждения. Отдельно — статус проекта приказа на замену № 21 и что делать оператору до его принятия.

Обработка персональных данных с использованием средств автоматизации (ИСПДн): требования и порядок

Что обязан сделать оператор при обработке ПДн с использованием средств автоматизации (в информационных системах, ИСПДн): статья 19 152-ФЗ, ПП-1119 и уровни защищённости, приказ ФСТЭК №21, модель угроз, СЗИ и СКЗИ по приказу ФСБ №378. Порядок действий, на что обращать внимание, какие учёты и документы вести.

Требования к паролям ФСТЭК в 2026 году: длина, блокировка и смена для ИСПДн и ГИС

Какие требования к паролям действуют в 2026 году: что требует приказ ФСТЭК № 21 по уровням защищённости ИСПДн, какие числа задаёт методический документ ФСТЭК от 12.04.2026 (12 символов, 5 попыток, блокировка на 15 минут, смена раз в 90 дней), когда нужна двухфакторная аутентификация, как настроить политику паролей и что записать в инструкцию по парольной защите.

Минимальные технические меры для выполнения требований РКН и ФСТЭК

Какой минимальный набор технических средств защиты нужен оператору ПДн, чтобы выполнить требования 152-ФЗ и приказа ФСТЭК №21: антивирус, межсетевой экран, защита от НСД, резервное копирование, СКЗИ. Сопоставление групп мер с сертифицированными российскими решениями.

Уровни защищённости персональных данных (УЗ-1 — УЗ-4) по ПП-1119: таблица и как определить

Как определить уровень защищённости персональных данных по постановлению Правительства РФ от 01.11.2012 № 1119: категории данных, тип актуальных угроз, порог в 100 тысяч субъектов и данные сотрудников. Полная таблица УЗ-1 — УЗ-4, требования к каждому уровню, связь с приказами ФСТЭК № 21 и ФСБ № 378, акт определения уровня и частые ошибки.