Приказ ФСБ России от 18.03.2025 № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств».
Разработка новых требований обусловлена принятием Федерального закона от 08.08.2024 № 216-ФЗ «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации» и отдельные законодательные акты Российской Федерации». Указанными изменениями был расширен перечень информационных систем (ИС), требования о защите информации с использованием средств криптографической защиты информации (СКЗИ) к которым утверждаются ФСБ России.
Новые требования распространяются не только на государственные информационные системы, но и на иные ИС государственных органов, государственных унитарных предприятий и государственных учреждений. Для обеспечения защиты информации, содержащейся в ИС, должны использоваться СКЗИ, сертифицированные ФСБ России.
Согласно приказу, применение сертифицированных ФСБ России СКЗИ обязательно в нескольких случаях: когда законодательство прямо предписывает такую защиту, при передаче данных за пределы контролируемой зоны, при использовании электронной подписи, а также при хранении информации на носителях с недостаточным уровнем контроля доступа.
