Дмитрий Лебедев: Лестница безопасности. Как работает приказ ФСТЭК №117
Дмитрий, приказ ФСТЭК №117, можно сказать, всколыхнул ИТ и ИБ-рынки. Почему?
Потому что на самом деле произошли весьма масштабные изменения. Надо отметить, что раньше основным для отрасли был приказ ФСТЭК №17, который регламентировал защиту различных ИТ-инфраструктур, в первую это касалось тех, что относятся к государственным информационным системами (ГИС). Для компаний, которые и раньше жили по этому приказу, никакого крутого поворота не случилось, потому что новые требования в целом логически продолжают линию ФСТЭК. Да, значительно расширяется область действия, подробно описываются методы и инструменты защиты ГИС, регламентируются отдельные направления и мероприятия, однако в целом это именно усиление и углубление прежних нормативов, а не создание новых.
Но для тех организаций, где пренебрегали 17-м приказом, пользуясь возможностями широкой интерпретации ряда положений, конечно, ситуация не такая безоблачная. Придется приложить значительные усилия, чтобы привести ИТ-инфраструктуру в соответствие с новыми правилами.
