Приказ Минсельхоза России от 24.06.2026 № 433

«О развитии системы обеспечения информационной безопасности»

В соответствии с пунктом 9 статьи 14 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Указом Президента Российской Федерации от 1 мая 2022 г. № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» и приказом ФСТЭК России от 11 апреля 2025 г. № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений» приказываю:

1. Осуществить в 2026 году развитие системы обеспечения информационной безопасности (далее — СОИБ) в части:

а) развития подсистемы межсетевого экранирования в целях создания механизмов фильтрации и контроля сетевого трафика на границах сети и между сегментами сети; обеспечения разграничения сетевого доступа между внутренними сегментами, а также между внутренними сегментами и внешними сетями; обеспечения защиты от распространенных сетевых атак и некорректного трафика; формирования и хранения сведений о сетевых соединениях, событиях информационной безопасности и принятых решениях (разрешение, блокирование и др.); предоставления средств анализа и визуализации информации о сетевом трафике и событиях информационной безопасности для уполномоченных пользователей.

б) создания подсистемы службы каталогов в целях ведения единого каталога учетных записей пользователей, групп, компьютеров и сервисных объектов, используемого для аутентификации и авторизации; обеспечения централизованного управления политиками безопасности (в том числе паролями, параметрами аутентификации, групповыми и иными политиками), применяемыми к объектам каталога; обеспечения механизмов аутентификации пользователей и компьютеров при подключении к ресурсам инфраструктуры, в том числе с использованием доменной модели; обеспечения механизмов авторизации и применения правил доступа к ресурсам в соответствии с ролями, группами и иными атрибутами объектов каталога; предоставления средств учета, регистрации и анализа событий информационной безопасности в части аутентификации, а также изменений в структуре каталога; обеспечения взаимодействия с иными подсистемами и системами Минсельхоза России, использующими сведения каталога для управления доступом и функционирования.

в) создания подсистемы контроля привилегированных пользователей (ПКПП), подсистемы управления идентификациями пользователей (ПУИП) и подсистемы управления информационной безопасностью (ПУИБ).

2. Департаменту цифровизации и технологического развития Министерства сельского хозяйства Российской Федерации осуществить комплекс мероприятий по развитию СОИБ, указанных в пункте 1 настоящего приказа.

3. Контроль за исполнением настоящего приказа оставляю за собой.

---