ФСТЭК России: регулятор в сфере ИБ
ФСТЭК России — полномочия и функции
ФСТЭК России (Федеральная служба по техническому и экспортному контролю) — федеральный орган исполнительной власти, осуществляющий государственную политику в области технической защиты информации (ТЗИ), противодействия иностранным техническим разведкам (ПДИТР) и экспортного контроля. Является ключевым регулятором ИБ для коммерческих организаций и государственных структур.
ФСТЭК не занимается криптографической защитой и гостайной — это сфера ФСБ России.
Ключевые приказы ФСТЭК
- Приказ №17 (2013) — требования к защите государственных информационных систем (ГИС)
- Приказ №21 (2013) — меры по обеспечению безопасности персональных данных (ИСПДн)
- Приказ №239 (2017) — требования к обеспечению безопасности значимых объектов КИИ
- Приказ №31 (2014) — защита АСУ ТП производственных и технологических объектов
- Методика оценки угроз (2021) — руководство по разработке модели угроз безопасности
- Приказ №77 (2023) — обновлённые требования к защите ГИС нового поколения
БДУ ФСТЭК и сертификация СЗИ
ФСТЭК ведёт Банк данных угроз (БДУ) на bdu.fstec.ru — государственный реестр угроз и уязвимостей. Использование БДУ обязательно при построении модели угроз для ГИС, ИСПДн и объектов КИИ.
Сертификация СЗИ — процедура подтверждения соответствия продукта требованиям ФСТЭК.КиберОснова интегрируется с БДУ ФСТЭК и помогает соответствовать требованиям всех ключевых приказов через автоматизацию compliance-процессов.
Вопросы о ФСТЭК России
Соответствуйте требованиям ФСТЭК с КиберОснова
Приказы №17, №21, №239 — автоматизированный контроль соответствия в единой платформе.