С 1 марта 2026 года действует приказ № 117 ФСТЭК России. Он касается не только государственных информационных систем, но и других систем госорганов, государственных предприятий и учреждений. С сентября действуют изменения приказа № 137 ФСТЭК России, а с марта 2027 года изменится порядок оценки зрелости подрядчиков.
Для заказчиков это вполне конкретные задачи: определить, какие системы подпадают под требования, организовать процессы защиты, регулярно оценивать защищённость, устранять уязвимости в установленные сроки и обосновывать расходы. При этом не каждое новое требование означает необходимость заменить средства защиты или заново аттестовать всю инфраструктуру.
В прямом эфире AM Live отделим обязательные требования регулятора от способов их реализации и коммерческих предложений рынка. Разберём, что уже нужно делать сегодня, где допустимы разные технические подходы, какие ошибки приводят к лишним расходам и из чего на самом деле складывается стоимость выполнения приказа № 117 ФСТЭК России.
Ключевые вопросы дискуссии:
- Ключевые изменения приказа № 117 ФСТЭК России
- Если оставить только три изменения, которые сильнее всего повлияли на работу организаций в 2026 году, что это будет?
- На какие организации и информационные системы распространяются требования приказа № 117 ФСТЭК России, а на какие нет?
- Какие требования приказа № 117 ФСТЭК России уже действуют, а какие вступят в силу с 1 марта 2027 года?
- Кто отвечает за выполнение требований приказа № 117 ФСТЭК России?
- Какие обязанности по выполнению требований приказа № 117 ФСТЭК России чаще всего оказываются не распределены между ИБ, ИТ, эксплуатацией и руководством?
- В какие сроки организации должны выполнить требования приказа № 117 ФСТЭК России?
- Какая ответственность предусмотрена за нарушение требований приказа № 117 ФСТЭК России?
- Как организациям обеспечить финансирование выполнения требований приказа № 117 ФСТЭК России, если необходимые расходы не были заложены в бюджет?
- Как приказ № 117 ФСТЭК России повлияет на рынок информационной безопасности и обычных коммерческих заказчиков в 2027 году?
- Как выполнять требования приказа № 117 ФСТЭК России
- Нужно ли из-за приказа № 117 ФСТЭК России заново аттестовывать все действующие системы?
- Нужно ли для выполнения приказа обязательно покупать новый комплект средств защиты?
- Нужен ли каждой организации собственный круглосуточный SOC?
- Как оценивать уровень защищённости информационных систем по методике ФСТЭК России?
- Что на практике сложнее при расчёте Кзи: посчитать показатель или доказать исходные данные?
- Что делать, если обновление требует длительного тестирования или само может нарушить работу критичной системы, а на исправление критической уязвимости дается всего 24 часа?
- Когда компенсирующие меры - нормальный способ выполнить требования, а когда ими просто маскируют технический долг?
- Из чего на самом деле складывается стоимость выполнения требований приказа № 117 ФСТЭК России?
- Представим небольшую государственную организацию: один-два специалиста и очень ограниченный бюджет. Что нужно сделать в первую очередь?
- Какие задачи по выполнению требований приказа № 117 ФСТЭК России организация должна выполнить самостоятельно, а какие можно передать специализированному подрядчику?
- Какую ответственность всё равно нельзя переложить на подрядчика вместе с договором?
- Итоги и прогнозы
- Что станет самым сложным требованием для организаций в 2027 году?
- Изменят ли требования к зрелости подрядчиков рынок ИБ-услуг для государственных организаций?
- Какой подход к приказу № 117 ФСТЭК России через год окажется самой дорогой ошибкой?
- Какие рекомендации вы дадите организациям на ближайшие 90 дней, чтобы спокойно войти в 2027 год?
Приглашенные эксперты:
|
Уточняется Уточняется |
Модераторы:
|
Уточняется Уточняется |
