Лаборатория безопасности+7 (4872) 77-00-59
Мониторинг и контроль

Мониторинг событий безопасности

Нужно собирать, обрабатывать и анализировать события, выявлять угрозы и нарушения внутренних правил. Для локальных изолированных ИС предусмотрен контроль журналов вместо общего процесса мониторинга.

Пункт 49
Проверено 25.10.2026Приказ ФСТЭК России от 11.04.2025 № 117Редакция с изменениями № 137

Когда применяется

Все ИС; способ реализации учитывает исключение для локальных изолированных систем.

Сроки и периодичность

  • Периодичность и сроки отчётов — во внутреннем регламенте.
  • Последний или итоговый отчёт текущего года направляется ФСТЭК после представления руководству.

Что нужно сделать

  • Организовать мониторинг по разделам 4 и 5 ГОСТ Р 59547-2021.
  • Анализировать события и инциденты, подготавливать рекомендации руководству.
  • Передавать ФСТЭК последний годовой отчёт мониторинга или итоговый отчёт, если он разрабатывается; при использовании ИИ для анализа применять доверенные технологии.

Решения из нашего каталога

Решения с конкретной ролью в выполнении этого требования. Для специализированных продуктов указано условие применения. При подборе проверяем версию, исполнение, совместимость и сертификат.

Показано 49 из 59

По умолчанию показаны типовые решения. Для просмотра специализированных выберите «Все подходящие» или «Специальный сценарий» в фильтре «Применение».

Внедрение включает настройку, организационные процедуры и проверку результата. Наличие продукта само по себе не подтверждает выполнение требования.

Документы и рабочие формы

  • Обязательно: внутренний регламент, отчёт о мониторинге с типами событий, связанными инцидентами и рекомендациями.

Обязательные документы и рекомендуемые формы обозначены в перечне. Рекомендуемые формы можно заменить эквивалентными записями в действующей системе учёта.

Чем подтвердить выполнение

  • Подключённые источники, журналы, расследования, отчёты и подтверждение направления итогового отчёта.

Ответственность при нарушении

Возможная административная ответственность — ч.6 ст.13.12 КоАП РФ

Возможна при установленном нарушении требований защиты информации, предусмотренных федеральными законами и принятыми в соответствии с ними НПА, при наличии состава правонарушения и с учётом исключений частей 1, 2 и 5 статьи. Это не отдельный автоматически назначаемый штраф за каждую карточку.

Форма ответственности: Административный штраф

Кто привлекаетсяШтраф
Граждане5 000–10 000 ₽
Должностные лица10 000–50 000 ₽
Юридические лица50 000–100 000 ₽

КоАП РФ, статья 13.12, часть 6 ↗

Нельзя складывать штрафы по числу невыполненных пунктов. При наличии иного состава квалификация определяется отдельно. Проверено 25.10.2026.

Нормативные основания

Пункт 49

Изложение простыми словами и варианты реализации. Для определения обязательств используйте полный текст нормы и условия её применения.