Завершаем цикл постов, посвященных Приказу №117 ФСТЭК. Сегодня расскажем, как подготовиться к требованиям приказа №117 📄

Начните с аудита. Приказ усиливает требования к пониманию своей ИТ-инфраструктуры — без этого невозможно обеспечить защиту.

Аудит ИТ-инфраструктуры включает:

• сбор и анализ технических данных;
• проверку полноты и корректности информации;
• формирование требований к новой инфраструктуре;
• подготовку отчета обследования.

Проектирование ИТ-инфраструктуры:

• разработка архитектуры и схем;
• согласование решений;
• подготовка технического проекта;
• формирование плана работ.

Почему это важно?

Без качественного аудита невозможно:

• корректно определить угрозы;
• выбрать меры защиты;
• пройти оценку соответствия.

Аудит и проектирование становятся не формальностью, а базой всей системы ИБ 🔒

#ФСТЭК #ФСТЭК117 #ИнформационнаяБезопасность #ИТ #КомпьютерыИСети #КИИ #ИБ #ЗащитаДанных