Резервное копирование и проверка восстановления — приказ ФСТЭК № 117

Когда применяется

Для обеспечения выполнения значимых функций, определённых в п.52.

Сроки и периодичность

Проверки восстановления, в том числе тренировки, — не реже одного раза в 2 года.

Что нужно сделать

Определить периодичность, количество копий, типы носителей, места хранения и критичность информации.
Создавать и защищать резервные копии, тестировать работоспособность восстанавливаемых средств.
Проводить проверки восстановления с задействованными работниками; предусмотреть выполнение значимых функций, в том числе вручную, при превышении сроков восстановления.

Решения из нашего каталога

Решения с конкретной ролью в выполнении этого требования. Для специализированных продуктов указано условие применения. При подборе проверяем версию, исполнение, совместимость и сертификат.

Zecurion Storage Security ↗Шифрует уже созданные резервные данные на поддерживаемом хранилище. Создание копий, их достаточность и проверка восстановления обеспечиваются системой резервного копирования и регламентом оператора.Условие применения: Резервное копирование уже организовано, а резервные данные хранятся на поддерживаемых носителях/хранилищах, для которых требуется защита от несанкционированного чтения.

Кибер Бэкап ↗Резервное копирование и восстановление поддерживаемых систем и данных; проверяются состав лицензии, носители, размещение копий, RPO/RTO и результаты тестового восстановления.

Кибер Бэкап Облачный ↗Платформа предоставления услуг резервного копирования и восстановления; допустимость внешнего размещения защищаемых данных и схема доступа требуют отдельного согласования.Условие применения: Оператор допускает резервное копирование во внешнее или частное облако; согласованы размещение защищаемых данных, доступ, хранение и процедура восстановления.

Кибер Бэкап Старт ↗Резервное копирование и восстановление поддерживаемых систем и данных; проверяются состав лицензии, носители, размещение копий, RPO/RTO и результаты тестового восстановления.

Кибер Хранилище ↗Отказоустойчивое хранение данных и размещение репозитория резервных копий в выбранной кластерной архитектуре; само по себе копии не создаёт.Условие применения: Если строится отказоустойчивое программно-определяемое хранилище или репозиторий резервных копий; резервное копирование выполняет отдельное ПО.

Внедрение включает настройку, организационные процедуры и проверку результата. Наличие продукта само по себе не подтверждает выполнение требования.

Документы и рабочие формы

Обязательно: внутренние стандарты и регламенты копирования и восстановления с указанными параметрами.
Рекомендуемая форма: журнал копирования, программа и протокол тренировки.

Обязательные документы и рекомендуемые формы обозначены в перечне. Рекомендуемые формы можно заменить эквивалентными записями в действующей системе учёта.

Чем подтвердить выполнение

Успешные задания копирования, наличие копий, результаты фактического восстановления и тренировок.

Ответственность при нарушении

Возможная административная ответственность — ч.6 ст.13.12 КоАП РФ

Возможна при установленном нарушении требований защиты информации, предусмотренных федеральными законами и принятыми в соответствии с ними НПА, при наличии состава правонарушения и с учётом исключений частей 1, 2 и 5 статьи. Это не отдельный автоматически назначаемый штраф за каждую карточку.

Форма ответственности: Административный штраф

Кто привлекается	Штраф
Граждане	5 000–10 000 ₽
Должностные лица	10 000–50 000 ₽
Юридические лица	50 000–100 000 ₽

КоАП РФ, статья 13.12, часть 6 ↗

Нельзя складывать штрафы по числу невыполненных пунктов. При наличии иного состава квалификация определяется отдельно. Проверено 25.10.2026.

Нормативные основания

Пункт 55

Открыть соответствующий раздел документа ↗

Изложение простыми словами и варианты реализации. Для определения обязательств используйте полный текст нормы и условия её применения.