Федеральная служба по техническому и экспортному контролю (ФСТЭК России) опубликовала Информационное сообщение о порядке рассмотрения и согласования моделей угроз безопасности информации и технических заданий на создание государственных информационных систем.

Постановлением правительства Российской Федерации от 11 мая 2017 г. N 555 внесены изменения в Требования к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации государственных информационных систем, и дальнейшего хранения содержащейся в их базах данных информации, утверждённые постановлением правительства Российской Федерации от 6 июля 2015 г. N 676.

Согласно указанным Требованиям, модели угроз безопасности информации и (или) технические задания на создание государственных информационных систем согласуются с ФСТЭК в пределах ее полномочий в части выполнения установленных требований о защите информации.

Рассмотрение и согласование моделей угроз безопасности информации и технических заданий на создание федеральных информационных систем осуществляется центральным аппаратом ФСТЭК России. Рассмотрение и согласование моделей угроз безопасности информации и технических заданий на создание региональных информационных систем осуществляется управлениями ФСТЭК России по федеральным округам.

Срок рассмотрения проектов составляет не более 30 дней.

С полным текстом Информационного сообщения ФСТЭК России можно ознакомиться здесь - Информационное сообщение о порядке рассмотрения и согласования моделей угроз безопасности информации и технических заданий на создание государственных информационных систем.