Лаборатория безопасности+7 (4872) 77-00-59
Организация защиты

План совершенствования защиты

По решению руководителя или ответственного лица специалисты ИБ совместно с использующими и эксплуатирующими ИС подразделениями разрабатывают план улучшений со сроками и ответственными.

Пункт 33
Проверено 25.10.2026Приказ ФСТЭК России от 11.04.2025 № 117Редакция с изменениями № 137

Когда применяется

При принятии руководителем или ответственным лицом решения о разработке плана.

Что нужно сделать

  • Сформировать мероприятия по результатам оценки и выявленных проблем.
  • Указать сроки и ответственных исполнителей.
  • Утвердить, довести до исполнителей и проверить достижение нормированного уровня защищённости.

Решения из нашего каталога

Решения с конкретной ролью в выполнении этого требования. Для специализированных продуктов указано условие применения. При подборе проверяем версию, исполнение, совместимость и сертификат.

BI.ZONEBI.ZONE GRC ↗Учёт требований, рисков, процессов и задач совершенствования защиты; формальные показатели рассчитываются по применимым методикам ФСТЭК.
R-VisionR-Vision SGRC ↗Ведёт требования, риски, мероприятия, сроки и исполнителей, помогая планировать и отслеживать выполнение работ по защите информации.
Security VisionSecurity Vision CM ↗Учёт применимых требований и подтверждений, выявление несоответствий и ведение плана корректирующих мероприятий; методика официальных показателей требует отдельной проверки.
Security VisionSecurity Vision SA ↗Организация самооценки и сбора подтверждений состояния защиты; показатели защищённости и зрелости рассчитываются по методикам ФСТЭК.
Security VisionSecurity Vision SGRC ↗Организует учёт требований, рисков, мероприятий, сроков и ответственных и контроль исполнения планов защиты информации.

Внедрение включает настройку, организационные процедуры и проверку результата. Наличие продукта само по себе не подтверждает выполнение требования.

Документы и рабочие формы

  • Обязательно при разработке по п.33: утверждённый план совершенствования с мероприятиями, сроками и ответственными.

Обязательные документы и рекомендуемые формы обозначены в перечне. Рекомендуемые формы можно заменить эквивалентными записями в действующей системе учёта.

Чем подтвердить выполнение

  • План, подтверждения доведения, выполнения и повторной оценки.

Ответственность при нарушении

Возможная административная ответственность — ч.6 ст.13.12 КоАП РФ

Возможна при установленном нарушении требований защиты информации, предусмотренных федеральными законами и принятыми в соответствии с ними НПА, при наличии состава правонарушения и с учётом исключений частей 1, 2 и 5 статьи. Это не отдельный автоматически назначаемый штраф за каждую карточку.

Форма ответственности: Административный штраф

Кто привлекаетсяШтраф
Граждане5 000–10 000 ₽
Должностные лица10 000–50 000 ₽
Юридические лица50 000–100 000 ₽

КоАП РФ, статья 13.12, часть 6 ↗

Нельзя складывать штрафы по числу невыполненных пунктов. При наличии иного состава квалификация определяется отдельно. Проверено 25.10.2026.

Нормативные основания

Пункт 33

Открыть соответствующий раздел документа ↗

Изложение простыми словами и варианты реализации. Для определения обязательств используйте полный текст нормы и условия её применения.