В начале текущего года был выпущен новый приказ ФСТЭК России № 17 от 11.02.1013 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», который вступил в силу с 1 сентября 2013 года. Таким образом, данный приказ стал основным документом в сфере определения требований к информационной безопасности для государственных органов России.
Новые требования были приняты во исполнение ч. 5 ст. 16 ФЗ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Эта статья посвящена защите информации, а пятый пункт гласит, что «требования о защите информации, содержащейся в государственных информационных системах, устанавливаются федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в пределах их полномочий. При создании и эксплуатации государственных информационных систем используемые в целях защиты информации методы и способы ее защиты должны соответствовать указанным требованиям». Что и было исполнено.
< ... >