ФСТЭК внесла изменения в порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну.
Ранее ведомство поясняло, что изменения нужны для приведения положений в соответствие требованиям о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденным приказом ФСТЭК России от 11 апреля 2025 г. № 117.
Кроме того, документ учитывает результаты мониторинга правоприменения приказа ФСТЭК России от 29 апреля 2021 г. № 77 «Об утверждении порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну».
В приказе уточняются требования к проведению аттестационных испытаний, уточняется содержание мероприятий при осуществлении периодического контроля уровня защищенности информации на аттестованных объектах информатизации, уточняется содержание отчёта (протокола) по результатам проведения контроля защищенности информации на аттестованных объектах информатизации.
