Куда я попал?
Приказ ФСБ России № 321 от 22.08.2026
Страна: Россия
Требования о защите информации, содержащейся в ГИС, иных ИС гос.органов, ГУП, ГУ, а также при использовании ТС и программ для ЭВМ и БД в соответствии с ч.5(1) ст.13 ФЗ от 27.07.2006 №149-ФЗ с использованием шифровальных (криптографических) средств
Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, а также при использовании технических средств и программ для электронных вычислительных машин и баз данных в соответствии с частью 5(1) статьи 13 Федерального закона от 27.07.2006 №149-ФЗ "Об информации, информационных технологиях и о защите информации" с использованием шифровальных (криптографических) средств
Введен взамен приказа Федеральной службы безопасности Российской Федерации от 18.03.2025 № 117
"Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств"
Введен взамен приказа Федеральной службы безопасности Российской Федерации от 18.03.2025 № 117
"Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств"
Для проведения оценки соответствия по документу войдите в систему.
Для оценки соответствия
- авторизуйтесь
- авторизуйтесь
Планируемый уровень
Текущий уровень
Список требований
-
2. Необходимость использования СКЗИ для защиты информации, содержащейся в ИС, подлежит обоснованию в модели угроз безопасности информации и (или) техническом задании на создание (развитие) ИС.Модель угроз безопасности информации и (или) техническое задание на создание (развитие) государственных информационных систем подлежат согласованию с ФСБ России в части криптографической защиты информации <1>.
<1> Абзац второй пункта 3 требований к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем и дальнейшего хранения содержащейся в их базах данных информации, утвержденных постановлением Правительства Российской Федерации от 6 июля 2015 г. N 676. -
8. Определение минимально класса СКЗИ, подлежащих использованию для защиты информации, содержащейся в ИС (сегменте ИС), осуществляется в зависимости от уровня значимости информации, содержащейся в ИС (сегменте ИС) и масштаба ИС (сегмента ИС) в соответствии с таблицей, приведенной в приложении к настоящим Требованиям, и особенностями, предусмотренными пунктами 9 - 17 настоящих Требований.Уровень значимости информации, содержащейся в ИС (сегменте ИС), определяется обладателем информации (заказчиком) и (или) оператором ИС в зависимости от степени возможного ущерба от нарушения конфиденциальности (неправомерные доступ, копирование, предоставление или распространение), целостности (неправомерное уничтожение или модифицирование) или доступности (неправомерное блокирование) информации <1>.
Информация имеет высокий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации ИС и (или) оператор, обладатель информации не могут выполнять возложенные на них функции.
Информация имеет средний уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации ИС и (или) оператор, обладатель информации не могут выполнять хотя бы одну из возложенных на них функций.
Информация имеет низкий уровень значимости, если в результате нарушения хотя бы одного из свойств безопасности информации ИС и (или) оператор, обладатель информации могут выполнять возложенные на них функции только с привлечением дополнительных сил и средств.<1> Далее - свойства безопасности информации.
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.