Мобильные устройства и личные устройства — приказ ФСТЭК № 117

Когда применяется

При мобильном доступе к ИС. Доступ к общедоступным ресурсам и доступ вне исполнения обязанностей рассматриваются отдельно по п.45.

Что нужно сделать

Защитить каналы, интерфейсы, сервисы и сами устройства.
Для служебных задач применять строгую или усиленную MFA; исключить несанкционированный доступ к устройству.
Контролировать устройства по внутренним правилам; отдельно оценить личные устройства и доступ к публичной информации.

Решения из нашего каталога

Решения с конкретной ролью в выполнении этого требования. Для специализированных продуктов указано условие применения. При подборе проверяем версию, исполнение, совместимость и сертификат.

Avanpost Device Control ↗Проверка доверия к корпоративным и личным устройствам и применение политик доступа по их состоянию; не заменяет антивирус или MDM.Условие применения: Контроль состояния корпоративных/BYOD-устройств интегрирован с используемыми технологиями доступа Avanpost.

Dr.Web Mobile Security Suite ↗Антивирусная защита и контроль корпоративных мобильных устройств в поддерживаемых ОС и конфигурациях.

Континент АП/ZTN ↗Защищённое удалённое подключение с поддерживаемых компьютеров и мобильных устройств; состав факторов аутентификации и криптографическая конфигурация проверяются отдельно.Условие применения: Нужен защищённый доступ с поддерживаемых компьютеров/мобильных устройств Континент-АП ZTN в соответствующую инфраструктуру; требуемая MFA и правила ФСБ обеспечены проектом.

Kaspersky Secure Mobility Management ↗Централизованное управление и защита корпоративных мобильных устройств; политики доступа и поддерживаемые ОС уточняются для выбранной конфигурации.

МЗ АРМ «БДМ» ↗Защищённое мобильное рабочее место с проверкой целостности, предзагрузочной аутентификацией и защитой данных; криптографическая часть подбирается по требованиям ФСБ.Условие применения: В ИС используются защищённые мобильные рабочие места соответствующего исполнения; модель угроз требует доверенной загрузки и защиты локальных данных.

Внедрение включает настройку, организационные процедуры и проверку результата. Наличие продукта само по себе не подтверждает выполнение требования.

Документы и рабочие формы

Обязательно: внутренние стандарты и регламенты мобильного доступа и контроля.
Рекомендуемая форма: перечень разрешённых устройств и условия использования личных устройств.

Обязательные документы и рекомендуемые формы обозначены в перечне. Рекомендуемые формы можно заменить эквивалентными записями в действующей системе учёта.

Чем подтвердить выполнение

Политики устройств, настройки аутентификации, результаты контроля.

Ответственность при нарушении

Возможная административная ответственность — ч.6 ст.13.12 КоАП РФ

Возможна при установленном нарушении требований защиты информации, предусмотренных федеральными законами и принятыми в соответствии с ними НПА, при наличии состава правонарушения и с учётом исключений частей 1, 2 и 5 статьи. Это не отдельный автоматически назначаемый штраф за каждую карточку.

Форма ответственности: Административный штраф

Кто привлекается	Штраф
Граждане	5 000–10 000 ₽
Должностные лица	10 000–50 000 ₽
Юридические лица	50 000–100 000 ₽

КоАП РФ, статья 13.12, часть 6 ↗

Нельзя складывать штрафы по числу невыполненных пунктов. При наличии иного состава квалификация определяется отдельно. Проверено 25.10.2026.

Нормативные основания

Пункты 42, 43, 44, 45

Открыть соответствующий раздел документа ↗

Изложение простыми словами и варианты реализации. Для определения обязательств используйте полный текст нормы и условия её применения.