ФСТЭК России утвердило "Методический документ "Состав и содержание мероприятий и мер по...
ФСТЭК России утвердило "Методический документ "Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах" 12.04.2026 💬 Ответственные за защиту информации должны обладать соответствующими компетенциями, периодически повышать квалификацию по разным направлениям защиты информации. 💬 При отсутствии своих безопасников - можно привлекать организации, имеющие необходимые лицензии на деятельность в области защиты информации. 💬 Поименованы программные, программно-аппаратные средства по защите информации: "средства выявления и анализа угроз безопасности информации, обнаружения и предотвращения вторжений, проведения контроля уровня защищенности информации, мониторинга информационной безопасности информационных систем, выявления уязвимостей, контроля настроек и конфигураций информационных систем, системы, предназначенные для автоматизации и аналитической поддержки деятельности по защите информации" 💬 На каждую информационную систему и (или) отдельные программные, программно-аппаратные средства нужно разработать эксплуатационную документацию. 💬 Организация может иметь свои средства защиты информации, а может привлечь организации, имеющие свои средства защиты информации, управления и контроля. 💬 Обозначены требования к внутренним регламентам, стандартам по защите информации в организации. 💬 Работников нужно проинформировать о политике защиты информации и иных документах по защите информации (стандартах, регламентах), принятых организацией. 💬 Рекомендовано "создание информационных систем в защищенном исполнении, в основе которых лежат национальные стандарты конструктивной безопасности, существенно повышают эффективность защиты информационных систем и содержащейся в них информации" 💬 Нас предупредили о рисках и угрозах применения "зарубежных программных и программно-аппаратных средств" - недекларированные возможности, закладки, несанкционированный доступ... 💬 Рекомендовано на постоянной основе проводить периодическую оценку эффективности реализуемых мероприятий по защите информации и достаточности принимаемых мер. Обозначены методы проведения контроля уровня защищенности информации. 💬 Поименованы и даны характеристики Мероприятий (процессов) по защите информации и Мер по защите информационных систем и информации. Редкий случай, когда организация не имеет информационной системы. Поэтому - изучаем и внедряем... Зарплата у специалиста по защите информации - она, конечно, "в разы" отличается от зарплаты преподавателя. Плюсуем сюда ещё стоимость программных и программно-аппаратных средств.