Государственные информационные системы
Пересмотреть существующую систему защиты информации с учётом новых мер
Обновить комплект организационно-распорядительной документации (ОРД) и регламентировать новые процессы
При необходимости провести аттестацию ГИС
Иные информационные системы организации
Определить полный перечень таких систем и перечень мер защиты для них
Внедрить недостающие меры защиты
Учесть эти системы в ОРД и включить в процессы защиты информации
Провести оценку соответствия установленным требованиям
ИС контрагентов, взаимодействующие с ГИС
Определить порядок взаимодействия с информационными системами подрядчиков и партнёров
Разработать требования к защите информации для подрядчиков и партнеров
Организовать контроль и подтверждение выполнения требований со стороны контрагентов

Кому необходимо подготовиться

Что нужно сделать для подготовки

В 2025 году

Провести обследование

Сформировать перечень критичных информационных систем

Оценить текущее состояние защиты

Разработать план мероприятий по совершенствованию

В 2026 году

Разработать политики, стандарты и регламенты

Внедрить и настроить дополнительные средства защиты информации

Организовать процессы управления информационной безопасностью

Провести обучение сотрудников и повысить уровень знаний

Подтвердить выполнение требований – аттестация или контроль уровня защищенности

Проверьте свое соответствие 117 Приказу ФСТЭК, с помощью чек-листа

Что меняется с приказом ФСТЭК России №117

Расширяется перечень организаций, на которые распространяется действие приказа
Требования к государственным информационным системам (ИС) становятся жёстче
Трансформируется подход к защите информации: от формального к эффективному
Вводятся новые правила взаимодействия с подрядчиками и контрагентами

Поможем реализовать полный перечень мер «под ключ»

Составим план мероприятий по совершенствованию защиты

Обучим сотрудников и повысим уровень их компетенций

Организуем безопасную разработку и контроль качества ПО

Подготовим компанию к аттестации

Внедрим недостающие технические решения: EDR, MDM, PAM, WAF, NGFW и др.

Построим ключевые процессы: управление уязвимостями, непрерывность работы ИС, взаимодействие с подрядчиками

Сформируем перечень угроз и негативных последствий для вашей организации

Разработаем политики, стандарты и регламенты, подготовим полный комплект документов

Оценим текущие системы защиты информации и определим зоны риска

В результате вы получите

Полное соответствие приказу ФСТЭК России №117
Обновленную систему защиты и документацию
Минимизацию рисков нарушений и штрафов
Упрощенное прохождение проверок
Поддержку экспертов на каждом этапе
Экономию времени вашей ИБ-команды

Готовьтесь к изменениям заранее

Подготовьте организацию к приказу ФСТЭК России №117 без спешки и авралов.
Мы проведем вас через все этапы: от обследования и документации до внедрения и аттестации.