Предприятия — исполнители государственного оборонного заказа обязаны соблюдать повышенные требования к защите информации. Разбираем ключевые аспекты.
1. Защита государственной тайны
Регулируется Законом РФ «О государственной тайне». ФСТЭК России является органом защиты государственной тайны. При обработке и хранении сведений, составляющих государственную тайну, защита должна обеспечиваться в соответствии с требованиями по технической защите информации.
2. Организация РСП
Требуется создание режимно-секретного подразделения или заключение договора на режимно-секретное обслуживание. Подробнее о двух моделях читайте в статье «РСП на договорной основе».
3. Техническая защита информации
Требования к ТЗИ для исполнителей ГОЗ определяются приказами ФСТЭК России. С 1 марта 2026 года действует новый Приказ № 117 от 11 апреля 2025 года, который заменил устаревший приказ № 17[reference:14].
4. Документация
Разработка политик, положений, регламентов и инструкций в соответствии с требованиями ФСТЭК и ФСБ. Комплект документов должен включать:
Политику безопасности;
Положение о защите государственной тайны;
Регламенты допуска и работы с секретными документами;
Инструкции для сотрудников.
5. Лицензирование
Для выполнения работ по технической защите информации необходима лицензия ФСТЭК. Порядок получения регламентируется Постановлением Правительства РФ № 79[reference:15]. Подробный чек-лист — в статье «Подготовка к лицензированию ФСТЭК».
Ключевой вывод
Исполнение ГОЗ требует комплексного подхода к информационной безопасности: от организации РСП до получения лицензий ФСТЭК и ФСБ.