Приказ Минсельхоза России от 24.06.2026 № 432

«О развитии комплексной системы обеспечения информационной безопасности»

В соответствии с пунктом 9 статьи 14 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Указом Президента Российской Федерации от 1 мая 2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» и приказом ФСТЭК России от 11 апреля 2025 г. № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений» приказываю:

1. Осуществить в 2026 году развитие комплексной системы обеспечения информационной безопасности (далее — КСОИБ) в части:

а) развития подсистемы многоуровневой защиты от вредоносного контента (ПМЗВК) в целях обеспечения выявления и блокирования вредоносного контента, передаваемого по сетевым протоколам и прикладным сервисам, снижения времени обнаружения и предотвращения использования вредоносного контента в почтовых, веб- и иных сервисах, увеличения сроков хранения сведений о выявленном вредоносном контенте, а также о принятых КСОИБ мерах реагирования, обеспечения взаимодействия с иными подсистемами КСОИБ и системами защиты информации для обмена данными о выявленных объектах, событиях и инцидентах информационной безопасности;

б) развития подсистемы защиты веб-приложений от несанкционированного доступа (ПЗВП) в целях сокращения времени выявления и предотвращения атак на веб-приложения, связанных с использованием уязвимостей и некорректной обработки входящих данных, модернизации процессов ограничения и контроля доступа к веб-приложениям в соответствии с установленными правилами и политиками, увеличения сроков хранения сведений о попытках несанкционированного доступа и иных событиях безопасности, связанных с обращениями к веб-приложениям, предоставления средств анализа и визуализации информации о трафике и событиях, связанных с функционированием веб-приложений, интеграции модернизируемой подсистемы с иными подсистемами КСОИБ и системами защиты информации, использующими данные о событиях в веб-приложениях;

в) развития подсистемы анализа сетевого трафика и выявления атак (ПАСТВА) в целях расширения пропускной способности сбора и обработки информации о сетевых соединениях и обмене данными между элементами инфраструктуры, сокращения времени выявления признаков сетевых атак, аномалий и иной подозрительной активности, увеличения сроков хранения сведений о сетевых событиях, необходимых для анализа и расследования инцидентов информационной безопасности, разработки и предоставления пользователям подсистемы средств визуализации и аналитики сетевой активности, интеграции с модернизируемыми системами для обмена информацией о выявленных событиях с иными подсистемами и системами защиты информации.

2. Департаменту цифровизации и технологического развития Министерства сельского хозяйства Российской Федерации осуществить комплекс мероприятий по развитию КСОИБ, указанных в пункте 1 настоящего приказа.

3. Контроль за исполнением настоящего приказа оставляю за собой.

---