Планирование мер под актуальные угрозы — приказ ФСТЭК № 117

Когда применяется

Для всех систем в области действия приказа.

Что нужно сделать

Определить события и компоненты, воздействие на которые нарушает цели защиты.
Оценить угрозы и определить состав мер, сроки и ресурсы.
Проверить охват утечек, НСД, подмены, изменения и удаления данных, отказа обслуживания, нецелевого использования, противоправной информации и восстановления доступа и данных.

Решения из нашего каталога

Решения с конкретной ролью в выполнении этого требования. Для специализированных продуктов указано условие применения. При подборе проверяем версию, исполнение, совместимость и сертификат.

BI.ZONE GRC ↗Учёт требований, рисков, процессов и задач совершенствования защиты; формальные показатели рассчитываются по применимым методикам ФСТЭК.

MaxPatrol Carbon ↗Моделирование путей атак по актуальным данным об инфраструктуре для выбора мер снижения риска и оценки защитных ограничений.Условие применения: При наличии достоверной модели инфраструктуры, в том числе данных MaxPatrol VM; используется моделирование путей атак, а не имитация реального проникновения.

Киберпогода ↗Сведения о вероятных атаках и внешней экосистеме для уточнения угроз и приоритетов защитных мероприятий.

R-Vision SGRC ↗Ведёт требования, риски, мероприятия, сроки и исполнителей, помогая планировать и отслеживать выполнение работ по защите информации.

Security Vision RM ↗Управление рисками ИБ, моделирование угроз и контроль выбранных мер в установленном процессе планирования.

Security Vision SGRC ↗Организует учёт требований, рисков, мероприятий, сроков и ответственных и контроль исполнения планов защиты информации.

Внедрение включает настройку, организационные процедуры и проверку результата. Наличие продукта само по себе не подтверждает выполнение требования.

Документы и рабочие формы

Рекомендуемая форма: матрица «событие — угроза — мера — срок — ресурс».

Обязательные документы и рекомендуемые формы обозначены в перечне. Рекомендуемые формы можно заменить эквивалентными записями в действующей системе учёта.

Чем подтвердить выполнение

Обоснование выбора мер и результаты их реализации.

Ответственность при нарушении

Возможная административная ответственность — ч.6 ст.13.12 КоАП РФ

Возможна при установленном нарушении требований защиты информации, предусмотренных федеральными законами и принятыми в соответствии с ними НПА, при наличии состава правонарушения и с учётом исключений частей 1, 2 и 5 статьи. Это не отдельный автоматически назначаемый штраф за каждую карточку.

Форма ответственности: Административный штраф

Кто привлекается	Штраф
Граждане	5 000–10 000 ₽
Должностные лица	10 000–50 000 ₽
Юридические лица	50 000–100 000 ₽

КоАП РФ, статья 13.12, часть 6 ↗

Нельзя складывать штрафы по числу невыполненных пунктов. При наличии иного состава квалификация определяется отдельно. Проверено 25.10.2026.

Нормативные основания

Пункты 29, 30

Открыть соответствующий раздел документа ↗

Изложение простыми словами и варианты реализации. Для определения обязательств используйте полный текст нормы и условия её применения.