Question 1

Когда нужна аттестация по требованиям ФСТЭК?

Accepted Answer

Аттестация по требованиям ФСТЭК России обязательна для государственных информационных систем (ГИС) в соответствии с Приказом ФСТЭК № 117 (утверждён 11.04.2025, вступил в силу 01.03.2026, заменил ранее действовавший Приказ № 17). Для коммерческих организаций аттестация требуется при обработке информации ограниченного доступа и при необходимости подтвердить уровень защищённости информационной системы персональных данных (ИСПДн). Также аттестация может понадобиться при участии в государственных тендерах и при работе с государственными заказчиками. Наши специалисты имеют лицензию ФСТЭК на проведение аттестационных работ и помогут пройти процедуру в кратчайшие сроки.

Question 2

В чём разница между Приказами ФСТЭК № 117 и № 21?

Accepted Answer

Приказ ФСТЭК России № 117 (утверждён 11.04.2025, заменил Приказ № 17) устанавливает актуальные требования к защите информации в государственных информационных системах (ГИС) — он обязателен для госорганов и организаций, обрабатывающих государственную информацию. Приказ ФСТЭК № 21 определяет меры по обеспечению безопасности персональных данных в информационных системах персональных данных (ИСПДн) — он применяется ко всем операторам ПДн, включая коммерческие организации. Ключевое различие: по Приказу № 117 необходима обязательная аттестация ИС, а по Приказу № 21 — оценка эффективности принятых мер, форму которой оператор вправе выбрать самостоятельно. Мы поможем определить, какие требования применимы к вашей организации, и реализовать необходимые меры защиты.

Question 3

Что такое уровни защищённости персональных данных (УЗ)?

Accepted Answer

Уровни защищённости (УЗ) — это градация требований к защите ИСПДн, определённая Постановлением Правительства РФ № 1119. Всего существует четыре уровня: УЗ-1 (максимальный) — для специальных категорий ПДн в масштабных системах, УЗ-4 (минимальный) — для общедоступных ПДн. Уровень определяется на основе категории обрабатываемых данных, типа актуальных угроз и количества субъектов. От установленного уровня зависит набор обязательных организационных и технических мер: чем выше уровень, тем строже требования к средствам защиты, сертификации и контролю доступа. Наши эксперты определят нужный уровень защищённости и подберут оптимальный набор мер.

Question 4

Сколько стоит аттестация информационной системы?

Accepted Answer

Стоимость аттестации по требованиям ФСТЭК зависит от масштаба информационной системы, количества компонентов инфраструктуры и требуемого класса защищённости. Для небольшой ИСПДн (до 10 рабочих мест, 1-2 сервера) аттестация обойдётся от 200 000 рублей. Для средней ГИС или ИСПДн с распределённой инфраструктурой — от 500 000 рублей. В стоимость входит: обследование объекта, разработка программы и методики аттестационных испытаний, проведение испытаний, оформление аттестата соответствия. Срок проведения работ — от 4 недель. Мы предоставляем детализированную смету после бесплатного предварительного обследования.

Question 5

Какой срок действия аттестата соответствия?

Accepted Answer

Аттестат соответствия требованиям по защите информации, выданный по результатам аттестационных испытаний, действует 5 лет (в соответствии с Приказом ФСТЭК России № 77). В течение срока действия аттестата оператор обязан обеспечивать неизменность условий функционирования ИС и технологий обработки информации. При существенных изменениях (модернизация оборудования, изменение архитектуры сети, смена ПО) может потребоваться повторная аттестация или дополнительные испытания. Рекомендуем планировать переаттестацию заблаговременно — за 3–4 месяца до истечения срока.

Question 6

Какие средства защиты информации нужно использовать?

Accepted Answer

Состав средств защиты информации (СЗИ) определяется моделью угроз и установленным уровнем защищённости. Как правило, необходимы: средства антивирусной защиты, межсетевые экраны, средства обнаружения вторжений, средства контроля доступа и средства криптографической защиты (при передаче ПДн по каналам связи). Для ГИС и ИСПДн высоких уровней защищённости (УЗ-1, УЗ-2) требуются сертифицированные ФСТЭК России СЗИ. Мы подберём оптимальный набор средств защиты с учётом вашей инфраструктуры и бюджета, включая отечественные решения из реестра ФСТЭК.

ФСТЭК и защита информации

Для кого эта услуга

Операторы ГИС

ИСПДн высоких УЗ

Операторы КИИ

Лицензиаты ФСТЭК

Что включено

Как мы работаем

Обследование

Проектирование

Внедрение СЗИ

Аттестация

Поддержка

Что вы получите

Аттестат соответствия

Проектная документация

Внедрённая СЗИ

Готовность к проверкам

Частые вопросы

Получите бесплатную
консультацию эксперта