О внесении изменений в Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональ…
Приказ Федеральной службы по техническому и экспортному контролю от 23.03.2017 № 49 "О внесении изменений в Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. № 21, и в Требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 14 марта 2014 г. № 31"
Текст — по данным ИПС «Законодательство России». Проверено 27.09.2026 20:12. Скачать .doc · Печать
- Приложения
- Приложение
ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ#❝
ПРИКАЗ#❝
Внести в Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. № 21 (зарегистрирован Министерством юстиции Российской Федерации 14 мая 2013 г., регистрационный № 28375), и в Требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 14 марта 2014 г. № 31 (зарегистрирован Министерством юстиции Российской Федерации 30 июня 2014 г., регистрационный № 32919), изменения согласно приложению к настоящему приказу.#❝
ДИРЕКТОР ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО#❝
ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ В.СЕЛИН#❝
_______________
Приложение#❝
1. Пункт 12 Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденных приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. № 21 (зарегистрирован Министерством юстиции Российской Федерации 14 мая 2013 г., регистрационный № 28375), изложить в следующей редакции:#❝
"12. Технические меры защиты персональных данных реализуются посредством применения средств защиты информации, в том числе программных (программно-аппаратных) средств, в которых они реализованы, имеющих необходимые функции безопасности.#❝
При использовании в информационных системах сертифицированных по требованиям безопасности информации средств защиты информации:#❝
в информационных системах 1 уровня защищенности персональных данных применяются средства защиты информации не ниже 4 класса, а также средства вычислительной техники не ниже 5 класса;#❝
в информационных системах 2 уровня защищенности персональных данных применяются средства защиты информации не ниже 5 класса, а также средства вычислительной техники не ниже 5 класса;#❝
в информационных системах 3 уровня защищенности персональных данных применяются средства защиты информации не ниже 6 класса, а также средства вычислительной техники не ниже 5 класса;#❝
в информационных системах 4 уровня защищенности персональных данных применяются средства защиты информации не ниже 6 класса, а также средства вычислительной техники не ниже 6 класса.#❝
Классы защиты определяются в соответствии с нормативными правовыми актами, изданными в соответствии с подпунктом 13.1 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085.#❝
При использовании в информационных системах средств защиты информации, сертифицированных по требованиям безопасности информации, указанные средства должны быть сертифицированы на соответствие обязательным требованиям по безопасности информации, установленным нормативными правовыми актами, или требованиям, указанным в технических условиях (заданиях по безопасности).#❝
Функции безопасности средств защиты информации должны обеспечивать выполнение мер по обеспечению безопасности персональных данных, содержащихся в настоящем документе.#❝
Для обеспечения 1 и 2 уровней защищенности персональных данных, а также для обеспечения 3 уровня защищенности персональных данных в информационных системах, для которых к актуальным отнесены угрозы 2-го типа, применяются сертифицированные средства защиты информации, программное обеспечение которых прошло проверку не ниже чем по 4 уровню контроля отсутствия недекларированных возможностей.".#❝
2. Пункт 24 Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, утвержденных приказом Федеральной службы по техническому и экспортному контролю от 14 марта 2014 г. № 31 (зарегистрирован Министерством юстиции Российской Федерации 30 июня 2014 г., регистрационный № 32919), изложить в следующей редакции:#❝
"24. Технические меры защиты информации реализуются посредством применения средств защиты информации, в том числе программных (программно-аппаратных) средств, в которых они реализованы, имеющих необходимые функции безопасности. В качестве средств защиты информации в первую очередь подлежат рассмотрению механизмы защиты (параметры настройки) штатного программного обеспечения автоматизированной системы управления при их наличии.#❝
В случае использования в автоматизированных системах управления сертифицированных по требованиям безопасности информации средств защиты информации применяются:#❝
в автоматизированных системах управления 1 класса защищенности применяются средства защиты информации не ниже 4 класса, а также средства вычислительной техники не ниже 5 класса;#❝
в автоматизированных системах управления 2 класса защищенности применяются средства защиты информации не ниже 5 класса, а также средства вычислительной техники не ниже 5 класса;#❝
в автоматизированных системах управления 3 класса защищенности применяются средства защиты информации не ниже 6 класса, а также средства вычислительной техники не ниже 5 класса.#❝
Классы защиты определяются в соответствии с нормативными правовыми актами, изданными в соответствии с подпунктом 13.1 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085.#❝
В случае использования в автоматизированных системах управления средств защиты информации, сертифицированных по требованиям безопасности информации, указанные средства должны быть сертифицированы на соответствие обязательным требованиям по безопасности информации, установленным нормативными правовыми актами, или требованиям, указанным в технических условиях (заданиях по безопасности).#❝
Функции безопасности средств защиты информации должны обеспечивать выполнение настоящих Требований.#❝
К документу
Нормы, которые ссылаются 29
- Об утверждении типовой формы соглашения о межведомственном информационном взаимодействии территориального органа Фонда пенсионного и социального страхования Рос — абз. 2 п. 5 прил. 1
- Об утверждении типовой формы соглашения о межведомственном информационном взаимодействии Фонда пенсионного и социального страхования Российской Федерации с феде — абз. 2 п. 2.4 прил. 1
- Об утверждении типовой формы соглашения о межведомственном информационном взаимодействии Фонда пенсионного и социального страхования Российской Федерации с феде — п. 2.3 прил. 1
- Об утверждении типовой формы соглашения об информационном взаимодействии между органом исполнительной власти субъекта Российской Федерации и территориальным орг — п. 2.3 прил. 1
- О внесении изменений в Положение Банка России от 20 апреля 2021 года № 757-П — абз. 4 п. 1.8.2
- Об обработке персональных данных в Федеральной службе по ветеринарному и фитосанитарному надзору и ее территориальных органах — п. 4 прил. 2
- Об утверждении Требований к обеспечению информационной безопасности в рамках предоставления облачных услуг посредством государственной единой облачной платформы — подп. «б» п. 5 прил. 1
- Об обработке персональных данных в Управлении делами Президента Российской Федерации — абз. 2 п. 21
- Об обработке персональных данных в Федеральной службе по гидрометеорологии и мониторингу окружающей среды и её территориальных органах — п. 42 прил. 1
- Об утверждении Правил технической эксплуатации железных дорог Российской Федерации — п. 37 прил. 1
- Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступ — абз. 6 п. 1 прил. 1
- Об обработке персональных данных в Федеральной службе по надзору в сфере природопользования и ее территориальных органах — подп. 3 п. 31 прил. 1
- Об утверждении Положения о системах оповещения населения — абз. 2 п. 6 прил. 1
- Об обработке персональных данных в Федеральной службе по техническому и экспортному контролю и ее территориальных органах — п. 23
- О персональных данных в Вооруженных Силах Российской Федерации — п. 6 прил. 3
- Об утверждении Положения о национальной системе доменных имен, требований к ней, порядка её создания, в том числе формирования информации, содержащейся в ней, а — п. 5 прил. 1
- Об утверждении Требований к специальным техническим и программно-техническим средствам, позволяющим нотариусу удостовериться в подлинности документов, удостовер — п. 2.2 прил. 1
- Об утверждении Правил обработки персональных данных и Правил рассмотрения запросов субъектов персональных данных или их представителей в войсках национальной гв — п. 56 прил. 1
- Об утверждении Правил осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Феде — абз. 8 п. 1 прил. 2
- О внесении изменений в приложения № 2 и № 4 к приказу Федеральной службы войск национальной гвардии Российской Федерации от 19 ноября 2018 г. № 507 — абз. 4 п. 1.1 прил. 1
- О внесении изменений в приказ Федеральной службы войск национальной гвардии Российской Федерации от 19 ноября 2018 г. № 504 "Об утверждении Правил обработки пер — п. 2.6 прил. 1
- О внесении изменений в Требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на кр
- О внесении изменений в Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных с — п. 1
- О внесении изменений в Порядок определения нормативных затрат на выполнение работ Федеральным государственным бюджетным учреждением "Научно-исследовательский ин — п. 23 прил. 1
- О внесении изменений в Требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на кр — абз. 18
- О требованиях к обеспечению защиты информации, содержащейся в автоматизированной информационной системе страхования — абз. 9 п. 2
- О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требо — абз. 5 п. 1.7
- О формах, порядке и сроках составления и представления в Банк России отчетности бюро кредитных историй — абз. 12 п. 4
- О требованиях к обеспечению защиты информации при осуществлении деятельности в сфере оказания профессиональных услуг на финансовом рынке в целях противодействия — абз. 14 п. 1.3
Документы того же органа рядом по дате
- О внесении изменений в Служебный распорядок Федеральной службы по техническому и экспортному контролю, утвержденный приказом ФСТЭК России от 30 август — Приказ ФСТЭК России от 22.07.2016 № 102
- Об осуществлении Федеральной службой по техническому и экспортному контролю и ее территориальными органами полномочий заказчика — Приказ ФСТЭК России от 09.12.2016 № 187
- О внесении изменений в административные регламенты Федеральной службы по техническому и экспортному контролю по исполнению государственных функций по — Приказ ФСТЭК России от 21.12.2016 № 195
- О внесении изменений в Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, — Приказ ФСТЭК России от 15.02.2017 № 27
- О ведомственных знаках отличия Федеральной службы по техническому и экспортному контролю, дающих право на присвоение звания "Ветеран труда", и внесени — Приказ ФСТЭК России от 28.03.2017 № 52
- О внесении изменений в Административный регламент Федеральной службы по техническому и экспортному контролю по исполнению государственной функции по о — Приказ ФСТЭК России от 12.04.2017 № 60
- О внесении изменений в Административный регламент Федеральной службы по техническому и экспортному контролю по предоставлению государственной услуги п — Приказ ФСТЭК России от 20.04.2017 № 70
- О внесении изменений в приказ ФСТЭК России от 6 апреля 2015 г. № 30 "О распространении на работников, замещающих отдельные должности в организациях, с — Приказ ФСТЭК России от 21.04.2017 № 69