Экспертиза

Тройка наиболее подготовленных отраслей — ИТ, финансовый сектор и крупная промышленность, находятся под жёстким регулированием. Лидеров рейтинга отличает практический подход: кризисное реагирование, работа с данными об угрозах, моделирование сценариев атак, тестирование способности восстановиться в кратчайшие сроки. Это процессы, которые нужно выстраивать и отрабатывать — только тогда они будут эффективны. Хуже всего защищены госсектор и ритейл — и именно они являются одними из самых атакуемых отраслей, то есть наибольший риск сконцентрирован там, где готовность минимальна.

В рамках дайджестов за июль 2026 г. рассмотрены свежие новости об изменениях Указа Президента Российской Федерации от 1 мая 2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации», публикации проекта постановления Правительства РФ «О порядке расчета количественных значений показателей, характеризующих уровень защищенности объектов информационной инфраструктуры органов (организаций)» и публикации проекта приказа ФСТЭК России «О внесении изменений в приказы ФСТЭК России от 21.12.2017 № 235 и от 25.12.2017 № 239». Дайджесты рассказали про новости кратко, а в рамках данной статьи раскроем планируемые изменения детально и рассмотрим их взаимосвязь.

На момент написания текста рассмотрен проект приказа. Проект приказа ФСТЭК России вводит обновлённый состав организационных и технических мер, а также исчезло приложение с таблицей соответствия мер уровням защищенности. Пятнадцать групп базовых мер (ИАФ, УПД, ЗНИ и т. д.) с привязкой к уровням защищенности заменены двумя перечнями: мероприятия по обеспечению безопасности и технические меры (при этом уровни защищённости сохраняются в соответствии с постановлением Правительства РФ № 1119).

Проект приказа вносит системные правки в ключевые нормативные акты по безопасности КИИ.

16.07.2026 в Госдуму внесен законопроект № 1291392-8 от КПРФ о госгарантиях цифровых прав граждан РФ, включая доступ к интернету и защиту персональных данных.