📄 Новый методический документ к 117 приказу ФСТЭК: что изменилось

12 апреля 2026 года вышел ключевой методический документ, как продолжение приказа ФСТЭК №117. Без него фактически невозможно корректно реализовать требования по защите информации в информационных системах.

Ранее мы уже писали о рекомендациях ФСТЭК, но теперь это подробная инструкция по построению системы ИБ.

Что важно:
🔵 документ описывает не только меры, но и полноценные процессы защиты;
🔵 вводится 19 направлений деятельности: от управления уязвимостями до защиты ИИ;
🔵 ИБ закрепляется как непрерывная работа, а не разовое внедрение;
🔵 усиливается роль организационных процессов, обучения и ответственности сотрудников;
🔵 появляется обязательный расчет показателя Кзи (уровень защищенности);
🔵 требования стали гораздо более конкретными: не только «что делать», но и «как делать».

⚠️ ФСТЭК окончательно уходит от формального подхода к системной и измеримой безопасности.

Отдельно стоит отметить:
➡️ расширение мер защиты (API, мобильные устройства, IoT, контейнеры, ИИ);
➡️ акцент на унификации инфраструктуры;
➡️ усиление роли человеческого фактора и обучения сотрудников.

На сайте мы выложили полный обзор методического документа, где разобрали:
❗️ все 19 процессов по защите информации;
❗️ ключевые изменения по сравнению с приказом №17;
❗️ новые меры защиты;
❗️ таблицы соответствия и практические выводы.

👉 Читайте полный обзор на нашем сайте

TS Solution в Telegram | в MAX | в VK