Лаборатория безопасности+7 (4872) 77-00-59
Устойчивость и восстановление

Защита интернет-сервисов от DDoS

Для интерфейсов и сервисов с постоянным доступом из интернета требуется защита от блокирования доступа вследствие атак отказа в обслуживании. Предусмотрены взаимодействие с ГосСОПКА и автоматизированное взаимодействие с ЦМУ ССОП.

Пункт 59
Проверено 25.10.2026Приказ ФСТЭК России от 11.04.2025 № 117Редакция с изменениями № 137

Когда применяется

Для ИС с интерфейсами и сервисами, к которым должен быть обеспечен постоянный доступ из интернета.

Что нужно сделать

  • Организовать защиту с хостинг-провайдером, оператором связи или поставщиком фильтрации атак.
  • Проверить размещение средств фильтрации на территории РФ и организовать предусмотренное взаимодействие.
  • Согласовывать публикацию сервисов с ИБ после настройки фильтрации по перечню взаимодействующих интернет-ресурсов, потоков и протоколов.

Решения из нашего каталога

Решения с конкретной ролью в выполнении этого требования. Для специализированных продуктов указано условие применения. При подборе проверяем версию, исполнение, совместимость и сертификат.

BI.ZONEBI.ZONE AntiDDoS ↗Сервис противодействия DDoS-атакам на приложения и каналы связи; схема подключения и защищаемые ресурсы определяются при проектировании.
Security VisionSecurity Vision ГосСОПКА ↗Приём бюллетеней, маршрутизация запросов и отправка сведений об инцидентах в ГосСОПКА/НКЦКИ по утверждённому процессу.Условие применения: Для автоматизации требуемого взаимодействия с ГосСОПКА/НКЦКИ по инцидентам; модуль не фильтрует DDoS-трафик.
StormWallStormWall Appliance ↗Локальная фильтрация DDoS-трафика на инфраструктуре заказчика; производительность, каналы и схема включения определяются при проектировании.
StormWallStormWall для сайта ↗Фильтрует DDoS-трафик к доступному из интернета сайту; это защита доступности, а не универсальная замена WAF и безопасной разработке.
StormWallStormWall для сервисов ↗Защита доступных из интернета сетей и TCP/UDP-сервисов от DDoS в выбранной схеме подключения; пропускная способность и условия взаимодействия согласуются отдельно.
StormWallStormWall для сетей ↗Защита доступных из интернета сетей и TCP/UDP-сервисов от DDoS в выбранной схеме подключения; пропускная способность и условия взаимодействия согласуются отдельно.
ГардаГарда Anti-DDoS ↗Выявление и фильтрация DDoS-атак на сетевом и прикладном уровнях; способ включения и требуемая производительность согласуются для конкретных сервисов.

Внедрение включает настройку, организационные процедуры и проверку результата. Наличие продукта само по себе не подтверждает выполнение требования.

Документы и рабочие формы

  • Обязательно: внутренний регламент предоставления доступности; перечень ресурсов и сетевых потоков.
  • Рекомендуемая форма: соглашение об услуге защиты и схема взаимодействия.

Обязательные документы и рекомендуемые формы обозначены в перечне. Рекомендуемые формы можно заменить эквивалентными записями в действующей системе учёта.

Чем подтвердить выполнение

  • Подтверждения подключения и взаимодействия, настройки фильтрации и согласования публикации.

Ответственность при нарушении

Возможная административная ответственность — ч.6 ст.13.12 КоАП РФ

Возможна при установленном нарушении требований защиты информации, предусмотренных федеральными законами и принятыми в соответствии с ними НПА, при наличии состава правонарушения и с учётом исключений частей 1, 2 и 5 статьи. Это не отдельный автоматически назначаемый штраф за каждую карточку.

Форма ответственности: Административный штраф

Кто привлекаетсяШтраф
Граждане5 000–10 000 ₽
Должностные лица10 000–50 000 ₽
Юридические лица50 000–100 000 ₽

КоАП РФ, статья 13.12, часть 6 ↗

Нельзя складывать штрафы по числу невыполненных пунктов. При наличии иного состава квалификация определяется отдельно. Проверено 25.10.2026.

Нормативные основания

Пункт 59

Открыть соответствующий раздел документа ↗

Изложение простыми словами и варианты реализации. Для определения обязательств используйте полный текст нормы и условия её применения.