ФСБ обновляет требования к СКЗИ в ГИС
ФСБ обновляет требования к СКЗИ в ГИС С 11 сентября вступает в силу приказ ФСБ №321 — он заменяет собой действующий приказ ФСБ №117 от марта 2025 года. Что изменится: ❗️ Сфера действия расширена — теперь приказ распространяется на все ИС, где обработка информации ведётся с использованием СКЗИ. ❗️ Раньше необходимость применения СКЗИ фиксировалась в модели угроз, техническом проекте и техническом задании. Теперь достаточно указать это в модели угроз и (или) ТЗ. ❗️ При вводе СКЗИ в эксплуатацию потребуется акт, подтверждающий выполнение требований документации на СКЗИ и нормативно-правовых актов РФ в области защиты информации с использованием СКЗИ. ❗️ Для каждого защищаемого помещения необходима обязательная схема криптографической защиты: сведения о помещении, каналах связи, защищаемых СКЗИ, перечень используемых СКЗИ и их классы. ❗️ Все стойки с СКЗИ подлежат опломбированию. Также должен вестись журнал опломбирования и вскрытия пломб, который содержит номер стойки, дату и время вскрытия/опечатывания, причину вскрытия, ФИО лица, проводившего вскрытие/опечатывание и его подпись. ❗️ Появилось требование к проведению внутреннего контроля выполнения требований раз в три года. Проводить можно самостоятельно или с привлечением лицензированной организации.