ФСТЭК-117: что нужно знать до проверки

Из чего состоит подготовка к требованиям и почему начинать надо с модели угроз.

Требования ФСТЭК выглядят как список документов, но суть в другом: нужно понимать, что вы защищаете и от чего.

С чего начинают

• Обследование: какие системы и данные есть.
• Модель угроз и нарушителя.
• Оценка соответствия текущего состояния.
• План мероприятий с приоритетами.

Что чаще всего требует работы

Управление доступом, журналирование, обновление ПО, резервное копирование и регламенты. Технические средства обычно есть, а вот документация и процессы — нет.

Сроки

Реалистично: 4–8 недель на подготовку, если инфраструктура в порядке, и больше, если надо менять архитектуру.