Методические рекомендации ФСТЭК к приказу №117: что изменилось

12 апреля 2026 года вступил в силу новый методический документ ФСТЭК России, конкретизирующий требования приказа №117.

Часть процессов организациям уже знакома: управление уязвимостями, контроль конфигураций, управление обновлениями. Но заметная часть — новые, ранее не выделявшиеся как самостоятельные направления:

🧒защита информации при использовании искусственного интеллекта (14 отдельных требований к реализации);
🧒обеспечение разработки безопасного ПО;
🧒защита от атак типа «отказ в обслуживании»;
🧒защита информации при взаимодействии с подрядными организациями;
🧒обеспечение непрерывности функционирования при нештатных ситуациях;
🧒повышение уровня знаний и осведомлённости пользователей.

Для каждого процесса методические рекомендации устанавливают цели, требования к реализации и документированию, а также меры усиления — на усмотрение организации.

🫅В статье разобрали структуру документа, ключевые изменения по сравнению с предыдущей редакцией 2014 года и требования по каждому из процессов: ЧИТАТЬ НА САЙТЕ

Во второй части материала разберем меры защиты информации, вводимые документом.

📱Кибер КИТ / 📱КИТ в ВК / 📝КИТ на Дзене