№117 — Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений


Дата принятия 11.04.2025
Дата вступления в силу 01.03.2026
Мобильные устройства: защита каналов, строгая аутентификация, личные устройства должны контролироваться организацией.
Удаленный доступ: устройства для него выдаются организацией (личные только по согласованию со службой ИБ и только если на них установлены сертифицированные средства удаленной работы и антивирус), только через российские сети, защита каналов, строгая аутентификация, контроль.
Привилегированный доступ: привилегированные учетные записи, принцип минимальных полномочий, строгая (при невозможности усиленная) аутентификация, разделение ролей, блокировка неиспользуемых учетных записей, отключение или переименование встроенных, регистрация доступа.

Тип: Приказ

Регулятор: ФСТЭК России

Статус: Действует

Область применения: ГИС

Область применения: Госорганы

Область применения: Госпредприятия

Область применения: Госучреждения

Категория пользователей: Удаленные

Категория пользователей: Привилегированные

Категория пользователей: Мобильные