С 1 марта 2026 года действует приказ ФСТЭК России № 117 о защите информации в ГИС. Разбираем, какие продукты «Лаборатории Касперского» закрывают базовый набор мер и пункты приказа — от антивируса и NGFW до SIEM KUMA и обучения сотрудников.
Полное название документа — «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений» (приказ ФСТЭК России от 11.04.2025 № 117). Он задаёт базовый набор мер защиты и требует от подразделений ИБ применять программные и программно-аппаратные средства для их выполнения. При этом действуют ограничения Указа Президента РФ № 250 на применение средств защиты.
«Лаборатория Касперского» опубликовала сопоставление требований приказа со своими решениями. Кратко — какие продукты закрывают какие пункты.
Базовый набор мер
Управление доступом, регистрация событий безопасности, антивирусная защита, обнаружение и предотвращение вторжений, сегментация и межсетевое экранирование, защита веб-технологий, электронной почты, конечных и мобильных устройств, контейнерных сред, виртуализации, защита от DDoS-атак и другие меры закрываются продуктами:
- Kaspersky NGFW — межсетевой экран нового поколения: stateful firewall, IDPS, SSL/TLS-инспекция, потоковый антивирус, веб-категоризация и проверка репутации URL;
- Kaspersky Security для бизнеса — защита рабочих станций и серверов;
- Kaspersky Security для интернет-шлюзов и Kaspersky Security для почтовых серверов;
- Kaspersky Endpoint Detection and Response Expert и Kaspersky Anti Targeted Attack — обнаружение сложных и целевых атак;
- Kaspersky Container Security и Kaspersky SD-WAN.
Сопоставление с пунктами приказа
- п. 49, мониторинг ИБ — Kaspersky Unified Monitoring and Analysis Platform (KUMA): сбор событий безопасности, выявление признаков угроз с применением доверенных технологий ИИ, учёт ИТ-активов и выявление несанкционированных подключений.
- пп. 37, 39, 41, конечные устройства и обновления — Kaspersky EDR Expert и Kaspersky Security для бизнеса: анализ подозрительных событий, контроль запуска ПО, реагирование на инциденты, оценка и приоритизация уязвимостей, проверка подлинности и целостности обновлений, контроль воздействия через интерфейсы, доступные из интернета.
- п. 38, управление уязвимостями в контейнерах — Kaspersky Container Security: выявление уязвимостей, контроль конфигураций, проверки узлов оркестрации, мониторинг и реагирование.
- п. 42, мобильные устройства — Kaspersky Secure Mobility Management: контроль доступа к ИС с мобильных устройств, строгая аутентификация, защита от вредоносного ПО.
- п. 56, повышение осведомлённости пользователей — Kaspersky Automated Security Awareness Platform: обучающие материалы, лекции, имитационные фишинговые рассылки и практические тренировки.
- п. 59, защита от DDoS-атак — Kaspersky DDoS Protection.
- п. 66, контроль уровня защищённости — Kaspersky Security Assessment: оценка возможностей нарушителя, выявление уязвимостей и тестирование на проникновение.
«Квант-Регион» поможет выполнить требования приказа № 117: проведём аудит информационной системы, подберём продукты «Лаборатории Касперского» под базовый набор мер, рассчитаем стоимость, внедрим и при необходимости проведём аттестацию — по лицензиям ФСТЭК и ФСБ России. Свяжитесь с нами по телефону +7 (861) 204-24-25 или по почте info@kvantregion.ru.
Все продукты Касперского, включая решения из этой подборки, — в нашем каталоге: раздел «Лаборатория Касперского».