Сеничев Василий

Как привести ГИС в соответствие требованиям ФСТЭК: пошаговый план по приказу № 117 и методическому документу 2026

Приказ ФСТЭК № 117 и методический документ 2026 года изменили правила защиты государственных информационных систем. Разбираем по шагам, что сделать оператору ГИС: от акта классификации и политики защиты до аттестации и отчётности во ФСТЭК.

Перечень объектов КИИ: нужен ли он и что направить во ФСТЭК

Нужен ли перечень объектов КИИ после ПП-1281, как выявить объекты по типовым перечням и какие сведения направлять во ФСТЭК. Что изменилось в Правилах, типичные ошибки и что делать после категорирования.

ФСТЭК БДУ: как работать с банком данных угроз безопасности информации

БДУ ФСТЭК – официальный банк данных угроз и уязвимостей безопасности информации России. В статье разбираем: как устроен реестр, как применять его при разработке модели угроз и какие нормативы требуют работы с БДУ.

ScanOVAL: сканер уязвимостей ФСТЭК для проверки соответствия

ScanOVAL — бесплатный сканер уязвимостей ФСТЭК России для проверки программного обеспечения на наличие уязвимостей по базе данных БДУ. Как скачать, настроить и применять в проектах по безопасности КИИ.

Как провести категорирование объектов КИИ: пошаговая инструкция

Порядок категорирования объектов КИИ по 187-ФЗ: создание комиссии, выявление объектов по типовым перечням, оценка значимости, акт, сведения во ФСТЭК. Сроки и кто может помочь.

Оценка уровня зрелости по методике ФСТЭК: уровни, формула, целевые значения — полный разбор

Разбираем методику ФСТЭК по оценке уровня зрелости: пять уровней и их пороги, 21 направление, восемь видов требований с весами, честный пример расчёта — и практика: как пройти оценку за шесть шагов, как поднять уровень и когда нужен лицензиат.

КИИ в здравоохранении: кто субъект, какие системы защищать и как провести категорирование

Больницы, клиники, лаборатории — субъекты КИИ по 187-ФЗ. МИС, ЛИС, системы диспетчеризации скорой — объекты КИИ. Порядок категорирования для медицинских организаций.

КИИ промышленных предприятий и АСУ ТП: объекты, требования и защита

Промышленные предприятия — субъекты КИИ по 187-ФЗ. АСУ ТП: SCADA, DCS, ПЛК — главные объекты КИИ в промышленности. Требования приказов ФСТЭК №31 и №239.

Защита объектов КИИ по требованиям ФСТЭК для предприятий

Защита объектов КИИ по 187-ФЗ и приказам ФСТЭК №235, №239: категорирование, создание системы безопасности значимых объектов, подключение к ГосСОПКА.

Постановление Правительства № 1024: облачные сервисы для ГИС с 1 сентября 2026 года

С 1 сентября 2026 года действуют Правила использования внешних технических средств и программ для государственных информационных систем — постановление Правительства РФ от 18.08.2026 № 1024. Разбираем, какой класс защищённости обязан иметь облачный сервис, что включить в документацию о закупке и кто отвечает за нарушение Правил.