Защита ГИС строится по классам защищённости. По приказу ФСТЭК России № 117, который с 1 марта 2026 года заменил приказ № 17, каждая государственная информационная система относится к одному из трёх классов. Классы защиты ГИС определяют, какие меры обязательны: чем выше класс, тем шире их состав и строже требования к защите ГИС. Класс присваивается по масштабу системы и уровню значимости обрабатываемой информации.
Состав мер защиты информации в ГИС для каждого класса задаёт приказ № 117: идентификация и аутентификация, управление доступом, антивирусная защита, обнаружение вторжений, контроль целостности, регистрация событий безопасности. Для систем класса К1 требования максимальны — вплоть до средств доверенной загрузки и усиленного контроля доступа. «Кредо-С» определяет класс ГИС, проектирует и внедряет систему защиты ГИС под требования приказа № 117.
Меры защиты ГИС реализуются только средствами защиты информации, сертифицированными ФСТЭК России. Применение несертифицированных СЗИ — нарушение требований приказа № 117. В систему защиты ГИС входят межсетевые экраны, средства антивирусной защиты, системы обнаружения вторжений, средства доверенной загрузки и контроля целостности, а при обработке сведений ограниченного доступа — средства криптографической защиты (с лицензией ФСБ или через лицензиата).
«Кредо-С» подбирает средства защиты ГИС под класс защищённости и архитектуру системы, поставляет и настраивает сертифицированные решения. После внедрения мер система проходит аттестацию по требованиям ФСТЭК — официальное подтверждение соответствия приказу № 117.
Перенос части ИТ-инфраструктуры на удаленный защищенный сервер экономит вычислительные мощности и снижает затраты на развертывание, обслуживание и защиту вашей инфраструктуры.
"Кредо-С" имеет практический опыт переноса Государственных Информационных Систем в облачные Центры Обработки Данных, и полностью берет на себя реализацию защитных мер всей облачной инфраструктуры.
Заказать консультацию
Реализация единого подхода к обеспечению безопасности
Снижение юридических рисков невыполнения требований по защите информационных систем в соответствии с законодательством РФ, требованиями приказов ФСТЭК и ФСБ России
Минимизация затрат на создание и владение отказоустойчивой и защищенной IT-инфраструктурой
ГИС - динамически изменяемые системы, поэтому стоимость системы и сложность по аттестации может сильно варьироваться.
Подход выделения типовых сегментов ГИС и распространение на них аттестата соответствия позволяет сэкономить на работах по защите ГИС (разработка документации, замена тех. средств).
Для того, чтобы типовой сегмент считался соответствующим аттестованному, необходимо
Установить класс защищенности
Определить угрозы безопасности информации
Реализовать одинаковые проектные решения по самой системе и по системе защиты информации
Подтвердить соответствие нового сегмента уже выданному аттестату в ходе приемочных испытаний
В результате несоблюдения требований по защите информации и обеспечению безопасности персональных данных при их обработке в информационных системах ответственность лежит на операторе персональных данных и влечет за собой административные штрафы: за нарушение требований по защите информации в ГИС — для юридических лиц от 50 000 до 100 000 рублей (ст. 13.12 КоАП РФ); за нарушение требований к защите персональных данных — до 15 000 000 рублей (ст. 13.11 КоАП РФ, в ред. 420-ФЗ от 30.11.2024)
Типовыми нарушениями требований по защите информации в ГИС являются
Применение несертифицированных (или с истекшим сроком действия сертификата) средств защиты информации
Средства антивирусной защиты, установленные в информационных системах, используют устаревшие базы
Не проводится анализ уязвимостей информационных систем с целью определения актуальных угроз безопасности информации
Программная среда на автоматизированных рабочих местах не соответствует программной среде, зафиксированной в ходе аттестационных испытаний
Ответственными должностными лицами не проводится периодический анализ изменений угроз безопасности информации в информационных системах, в том числе не принимаются соответствующие меры защиты
КРЕДО-С оказывает услуги по защите информационных систем только в соответствии с действующим законодательством РФ и только с помощью сертифицированных средств защиты
Заказать аттестацию ГИС«ГИС — самый зарегулированный класс систем: без аттестата по 117-му приказу эксплуатация просто незаконна. Типовая ошибка операторов — «аттестовали и забыли»: программная среда уезжает от зафиксированной на испытаниях, и первый же контроль ФСТЭК это видит. Мы сопровождаем систему после ввода — чтобы аттестат оставался не бумагой, а фактом.»
МБУ Городского округа Подольск «МФЦ» выражает благодарность Чекмареву Дмитрию Юрьевичу, специалисту по информационной безопасности ООО "КРЕДО-С", за высокий профессионализм и личные качества в решении общих рабочих задач по…
Благодарственное письмоМуниципальное автономное учреждение «Многофункциональный центр предоставления государственных и муниципальных услуг городского округа Коломна Московской области» выражает свою благодарность ООО «Кредо-С» за профессионализм в…
Благодарственное письмоАдминистрация городского округа Красногорск Московской области выражает свою благодарность ООО «КРЕДО-С» за высокое качество оказания комплексных услуг по информационной безопасности, а также за внимательное отношение и…
Благодарственное письмоОтправить заявку на сотрудничество
Я соглашаюсь на обработку персональных данных
Хочу получать новости и полезные материалы на email — необязательно
ООО «КРЕДО-С» · ИНН 7106014366 · КПП 710601001 · ОГРН 1027100747596 · на рынке с 1993 года · 300034, г. Тула, ул. Демонстрации, 27 · офисы: Тула, Москва
300034, г. Тула, ул. Демонстрации, 27
офисы: Тула, Москва
ООО «КРЕДО-С»ИНН 7106014366КПП 710601001ОГРН 1027100747596300034, г. Тула, ул. Демонстрации, 27офисы: Тула, Москвана рынке с 1993 года
