КИИ

Постановление Правительства РФ № 1888: соглашения по особо значимым проектам импортозамещения ПО

Постановление № 1888 от 26.11.2025 — это инструмент поддержки, а не запретов. Государство заключает прямые соглашения с разработчиками критически важного ПО, предоставляя им регуляторные преференции в обмен на обязательства по развитию продукта. В этом материале мы, команда «Стратегия Ра», разбираем, кто может стать стороной соглашения, какие обязательства берут на себя разработчик и Правительство, а также почему наличие такого соглашения у вендора — это «знак качества» для субъектов КИИ при выборе ПО для импортозамещения.

26 апреля 2026 г. Курсы, Безопасность, Блог, КИИ, Экспертиза Игорь Краев5

Распоряжение Правительства РФ № 360-р: перечень типовых отраслевых объектов КИИ

Распоряжение № 360-р от 26.02.2026 утвердило долгожданный Перечень типовых отраслевых объектов КИИ — документ прямого действия. Если ваша информационная система или АСУ ТП соответствует описанию из Перечня, вы обязаны провести её категорирование. В этом материале мы, команда «Стратегия Ра», разбираем структуру Перечня, ключевые типы объектов по 14 отраслям и даём алгоритм сопоставления ваших систем с типовыми объектами.

26 апреля 2026 г. Курсы, Безопасность, Блог, КИИ, Экспертиза Игорь Краев5

Приказ ФСТЭК № 17 и Приказ № 117

Приказ ФСТЭК № 117 кардинально меняет подход к защите государственных информационных систем. На смену разовой «бумажной» аттестации приходят непрерывный мониторинг, расчёт показателей защищённости и зрелости, а также жёсткие KPI для ИБ-подразделений. В этом материале мы сравниваем старый и новый подходы, разбираем организационные требования и даём план перехода.

26 апреля 2026 г. Курсы, Безопасность, Блог, КИИ, Экспертиза Игорь Краев6

Приказы ФСТЭК № 236 и № 247: практическое руководство по направлению сведений о категорировании КИИ

С 1 сентября 2025 года все субъекты КИИ обязаны использовать новую редакцию формы направления сведений о категорировании. Приказ № 247 добавляет критически важные поля: наименование типового отраслевого объекта, доменное имя и внешний IP-адрес, детализацию программно-аппаратных средств. В этом материале мы даём построчный разбор формы, примеры обоснований и практические рекомендации.

26 апреля 2026 г. Курсы, Безопасность, Блог, КИИ, Экспертиза Игорь Краев5

Приказ ФСТЭК № 239: актуальные меры защиты значимых объектов КИИ

Приказ ФСТЭК № 239 — ключевой документ для всех субъектов КИИ. В редакции от 28.08.2024 (вступила в силу 05.11.2024) добавлены требования по защите от DDoS-атак, безопасной разработке ПО и граничным маршрутизаторам. В этом материале мы разбираем алгоритм выбора мер для каждой категории значимости, разбираем топ-5 критических мер для АСУ ТП и даём практические рекомендации по подготовке к проверкам ФСТЭК в 2026 году.

26 апреля 2026 г. Курсы, Безопасность, Блог, КИИ, Экспертиза Игорь Краев6

Экспертиза цифровых ресурсов и услуг на соответствие информационной безопасности

Проверяем цифровой ресурс по четырём контурам: код, технологии, заявленные характеристики, ИБ. Выдаём отчёт, публикуем карточку на strategyra.ru и предоставляем виджет подтверждения для размещения на проверенном ресурсе.

26 сентября 2026 г. Управление, Информационная безопасность Игорь Краев9

36 процессов регионального управления: межотраслевая процессная модель

Когда процессный подход масштабируется с предприятия на целый регион, «колодцами» становятся министерства, ведомства и экономические кластеры. Разбираем 36 процессов регионального управления, скрытые потери на межотраслевых стыках и экономический эффект: рост ВРП на 12–18%.

22 июля 2026 г. Управление, Региональное развитие, Процессный подход Игорь Краев23

Комплаенс-аудит информационной безопасности: соответствие требованиям регуляторов

Комплаенс-аудит — это не просто проверка, а системный анализ соответствия вашей компании требованиям регуляторов (ФСТЭК, ФСБ, Роскомнадзор, ЦБ РФ) и отраслевым стандартам. Узнайте, какие методики мы применяем, какие документы готовим и почему комплаенс-аудит нельзя отрывать от технического аудита.

7 марта 2026 г. Безопасность, Услуги, Комплаенс Игорь Краев17

Законодательство по ИБ РФ

Курс-навигатор по регулированию информационной безопасности в Российской Федерации. Мы собрали, структурировали и превратили в наглядные презентации все ключевые документы: федеральные законы, указы Президента, постановления Правительства, приказы ФСТЭК и ФСБ. Для технических директоров, руководителей ИБ-подразделений, начальников служб АСУ ТП и всех, кто отвечает за кибербезопасность на предприятии.

26 апреля 2026 г. Курсы, Безопасность, Обучение Игорь Краев0

Методики и приказы ФСТЭК России

Раздел курса, посвящённый ключевым документам ФСТЭК России. Мы разбираем Приказ № 117 (19 процессов защиты), методику от 12.04.2026 (состав мероприятий и мер), требования к управлению уязвимостями с жёсткими сроками (24 часа / 7 дней), контроль конфигураций, безопасную разработку и защиту ИИ. Для технических директоров, руководителей ИБ-подразделений и начальников служб АСУ ТП, которые хотят понимать не просто «что требовать», а «как внедрять».

26 апреля 2026 г. Курсы, Безопасность, Обучение Игорь Краев0