1. Зачем нужен чек-лист

Приказ ФСТЭК №117 задаёт новые требования к мероприятиям по защите информации в информационных системах. Самопроверка до проверки регулятора — способ заранее выявить пробелы и зафиксировать доказательства выполнения.

Чек-лист охватывает все ключевые разделы приказа: от модели угроз и управления уязвимостями до мониторинга ИБ, разработки ПО, требований к СЗИ и взаимодействия с ГосСОПКА. Всего — 116 проверяемых требований.

Важно: сам интерактивный инструмент вынесен на отдельную страницу — в блоге Tilda не помещается полная таблица. Ниже в разделе 2 — кнопка перехода к рабочему чек-листу.

2. Интерактивный чек-лист

На отдельной странице доступен рабочий интерактивный чек-лист — не PDF и не статичная таблица, а инструмент для самопроверки, который можно заполнить прямо в браузере.

Что внутри полной версии

Откроется в новой вкладке — данные остаются на вашем устройстве до экспорта

  • Паспорт проверки — организация, ИС, класс защищённости, дата, проверяющий
  • 116 требований приказа — сгруппированы по разделам I и II
  • Статусы — Да / Частично / Нет / N/A с цветовой подсветкой строк
  • Доказательства — подсказки, что приложить к каждому пункту
  • Примечания — ответственный, срок, план доработки
  • Экспорт — сохранение заполненного чек-листа в Word или PDF
Открыть полную версию чек-листа →

Рекомендуем открыть на компьютере: таблица широкая, удобнее заполнять с большого экрана.

После перехода заполните паспорт ИС в начале страницы, затем пройдите по пунктам и проставьте статусы. Готовый результат можно выгрузить кнопкой «Сохранить в Word» на той странице.

3. Как компания МАСО ИТ помогает

МАСО ИТ проводит обучение по требованиям ФСТЭК и сопровождает организации при подготовке к приказу №117 и смежным нормативным актам. Специалисты помогают:

  • провести самопроверку по чек-листу и приоритизировать пробелы;
  • подготовить доказательную базу для внутреннего аудита и проверок;
  • обучить ответственных за защиту информации и администраторов ИС.

Нужна помощь с подготовкой к требованиям ФСТЭК №117? Запишитесь на консультацию — разберём вашу ИС на практике.

4. FAQ

Когда вступает в силу приказ ФСТЭК №117?
Приказ №117 от 11.04.2025 вступает в силу с 1 марта 2026 года.
Для кого предназначен этот чек-лист?
Для операторов информационных систем всех классов защищённости, которым нужно провести самопроверку мер безопасности перед проверками и внутренним аудитом.
Какие статусы используются в чек-листе?
Да, Частично, Нет и N/A — для каждого требования приказа с фиксацией доказательств и примечаний в растягиваемых полях.
Где находится интерактивный чек-лист?
На отдельной странице — нажмите кнопку «Открыть полную версию чек-листа» в разделе 2 статьи. Там доступна вся таблица с 116 пунктами, паспортом проверки и экспортом.
Можно ли сохранить заполненный чек-лист?
Да. На странице полной версии есть кнопки «Сохранить в Word» и «Печать / PDF» — в документ попадут все статусы, примечания и данные из паспорта проверки.

Об авторе

Халяпин Владислав — эксперт в области информационной безопасности и преподаватель МАСО ИТ. Имеет практический опыт внедрения систем защиты информации на объектах КИИ и в коммерческих организациях.

Страница автора: https://maso-it.ru/author

Нужна помощь с подготовкой к приказу ФСТЭК №117?

Запишитесь на консультацию по курсам →