| Приказ 117 Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений | |
|---|---|
| Cтатус: | Действует - Взамен |
| Взамен: |  Приказ 17 Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах |
| Утвержден: | ФСТЭК России; Федеральная служба по техническому и экспортному контролю, 11.04.2025 |
| Комментарий: | ОБРАТИТЕ ВНИМАНИЕ: В настоящий документ вносятся изменения на основании приказа ФСТЭК России от 08.05.2026 N 137 (в части изменений, вступающих в силу с 1 марта 2027 года). Зарегистрировано в Минюсте РФ 16.06.2025, регистрационный № 82619. |
| Текст и изображение документа: | Word PDF Сканкопия официального издания документа |
ГОСТ Р 51583-2014 Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения ГОСТ Р 56545-2015 Защита информации. Уязвимости информационных систем. Правила описания уязвимостей
ГОСТ Р 56939-2024 Защита информации. Разработка безопасного программного обеспечения. Общие требования ГОСТ Р 58833-2020 Защита информации. Идентификация и аутентификация. Общие положения ГОСТ Р 59547-2021 Защита информации. Мониторинг информационной безопасности. Общие положения ГОСТ Р 70860-2023 Информационные технологии (ИТ). Облачные вычисления. Общие технологии и методы
Постановление 1119 Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных
Постановление 1272 Об утверждении типового положения о заместителе руководителя органа (организации), ответственном за обеспечение информационной безопасности в органе (организации), и типового положения о структурном подразделении в органе (организации), обеспечивающем информационную безопасность органа (организации) Постановление 676 О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации Постановление 900 О порядке учета ИТ-активов, используемых для осуществления деятельности по цифровой трансформации системы государственного (муниципального) управления
Приказ 106 О внесении изменений в Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17 Приказ 1180-ст Об утверждении национального стандарта Приказ 137 О внесении изменений в Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 апреля 2025 г. № 117 Приказ 1504-ст Об утверждении национального стандарта Российской Федерации Приказ 159 О внесении изменений в Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. № 17, и Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 25 декабря 2017 г. № 239 Приказ 159-ст Об утверждении национального стандарта Российской Федерации Приказ 17 Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах Приказ 225 Об утверждении Положения о Центре мониторинга и управления сетью связи общего пользования Приказ 27 О внесении изменений в Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17 Приказ 3-ст Об утверждении национального стандарта Приказ 61 О внесении изменения в приказ ФСТЭК России от 28 мая 2019 г. N 106 "О внесении изменений в Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17" Приказ 656-ст Об утверждении национального стандарта Российской Федерации Приказ 700-ст Об утверждении национального стандарта Российской Федерации Приказ 73 О внесении изменений в Положение о Центре мониторинга и управления сетью связи общего пользования, утвержденное приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 31 июля 2019 г. № 225 Приказ 77 Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну Указ 1085 Вопросы Федеральной службы по техническому и экспортному контролю Указ 203 О Стратегии развития информационного общества в Российской Федерации на 2017-2030 годы Указ 250 О дополнительных мерах по обеспечению информационной безопасности Российской Федерации Указ 490 Национальная стратегия развития искусственного интеллекта на период до 2030 года Федеральный закон 149-ФЗ Об информации, информационных технологиях и о защите информации Федеральный закон 187-ФЗ О безопасности критической информационной инфраструктуры Российской Федерации Федеральный закон 99-ФЗ О лицензировании отдельных видов деятельности Требования к проведению мероприятий, направленных на создание и апробацию электронного взаимодействия участников процесса перевозок пассажиров автомобильным транспортом по межрегиональным маршрутам регулярных перевозок и исключение бумажного документооборота при организации таких перевозок, а также требования к обеспечению защиты информации при проведении эксперимента и информационной безопасности при использовании информационно-коммуникационных технологий в рамках эксперимента ГОСТ Р 72688-2026 Беспилотные авиационные системы. Автоматическая система мониторинга состояния линии С2 и киберзащита от несанкционированного вмешательства. Общие требования Методический документ Методика оценки показателя состояния технической защиты информации в информационных системах и обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации
Методический документ Методика оценки уровня критичности уязвимостей программных, программно-аппаратных средств
Методический документ Состав и содержание мероприятий и мер по защите информации, содержащейся в информационных системах Письмо 07-04-09/3478 Рекомендации аудиторским организациям, индивидуальным аудиторам, аудиторам по проведению аудита годовой бухгалтерской (финансовой) отчетности организаций за 2025 год
Письмо 24-01-10/87063 О направлении перечня документов и порядка их подачи для рассмотрения в целях прохождения проверки соответствия требованиям, для обеспечения начала функционирования операторов электронных площадок, на которых обеспечивается проведение закупок указанных в части 78 статьи 112 Федерального закона от 5 апреля 2013 г. № 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд" Приказ 106 О внесении изменений в приложения № 1, 2, 4, 6, 7, 12 к приказу Министерства сельского хозяйства Российской Федерации от 29 июня 2020 г. № 353 "О персональных данных в Министерстве сельского хозяйства Российской Федерации" Приказ 106 О внесении изменений в Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17 Приказ 1106 Об утверждении Требований к обеспечению информационной безопасности в рамках предоставления облачных услуг посредством государственной единой облачной платформы Приказ 137 О внесении изменений в Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 апреля 2025 г. № 117 Приказ 159 О внесении изменений в Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. № 17, и Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 25 декабря 2017 г. № 239 Приказ 17 Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах Приказ 2465 Об утверждении типовой формы соглашения об информационном взаимодействии между оператором государственной информационной системы мониторинга за оборотом товаров, подлежащих обязательной маркировке средствами идентификации, и исполнительным органом субъекта Российской Федерации, уполномоченным на осуществление регионального государственного контроля (надзора) в области продажи безалкогольных тонизирующих напитков (в том числе энергетических) Приказ 27 О внесении изменений в Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17 Приказ 353 О персональных данных в Министерстве сельского хозяйства Российской Федерации Приказ 508 Об утверждении Методических рекомендаций по обеспечению соблюдения требований к информационно-телекоммуникационной инфраструктуре, в том числе облачной, для размещения информационных систем органов исполнительной власти и органов местного самоуправления Приказ 60 О внесении изменений в Порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну, утвержденный приказом ФСТЭК России от 29 апреля 2021 г. № 77 Приказ 61 О внесении изменения в приказ ФСТЭК России от 28 мая 2019 г. N 106 "О внесении изменений в Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17" Приказ 77 Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну Сообщение 240/22/1492 О разъяснении положений Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденных приказом ФСТЭК России от 11 апреля 2025 г. № 117 Сообщение 240/22/678 О подготовке и проведении XXXI Международного форума "Технологии и безопасность"
