+7 (495) 721-84-06
+7 (495) 721-84-06
Продукты
▸
СёрчИнформ КИБ
Защита от утечек информации
▸
СёрчИнформ FileAuditor
Аудит файловой системы
▸
СёрчИнформ SIEM
Обработка потока событий
▸
СёрчИнформ ProfileCenter
Классификация характеристик личности
▸
СёрчИнформ TimeInformer
Контроль работы сотрудников за компьютерами
▸
Услуги
▸
ИБ-аутсорсинг
▸
Комплексная защита информации
Защита информации специальными программами
Техническая защита информации на предприятии
Защита информации в корпоративном и частном секторе
Кому нужен ИБ-аутсорсинг?
DLP в облаке
Решения
▸
Отраслевые решения
▸
Информационная безопасность банков
Информационная безопасность госучреждений
Информационная безопасность образовательных учреждений
Информационная безопасность страховых компаний
Информационная безопасность в здравоохранении
Другие отрасли
Бизнес-задачи
▸
Защита персональных данных
Защита коммерческой тайны
Выявление откатов
Противодействие терроризму
Выявление инсайдера
Противодействие коррупции
Предупреждение мошенничества
Нормативные требования в ИБ
Партнерам
▸
Партнеры
Стать партнером
Франшиза ИБ-аутсорсинга
Партнеры ИБ-аутсорсинга
Контроль сотрудников
▸
Учет рабочего времени
▸
Методы контроля рабочего времени
Автоматизированный учет рабочего времени
Особенности учета рабочего времени
Учет рабочего времени удаленных сотрудников
Стоимость DLP-систем
Документальное оформление учета рабочего времени
Мотивация персонала
▸
Методы мотивации персонала
Современные подходы к мотивации персонала
Теория и практика мотивации персонала
Нестандартные методы мотивации персонала
Зарубежный опыт мотивации персонала
Оценка персонала
▸
Оценка эффективности персонала
Методы оценки персонала
Автоматизированная система оценки персонала
Повышение эффективности рабочего времени
Профайлинг
▸
История возникновения профайлинга
Профайлинг: основная концепция и методы
Виды профайлинга
Направления профайлинга
Технология профайлинга
Профайлинг РФ
Профайлинг: психотипы личности
Практика и аналитика
Продукты
СёрчИнформ КИБ
Защита от утечек информации
СёрчИнформ FileAuditor
Аудит файловой системы
СёрчИнформ SIEM
Обработка потока событий
СёрчИнформ ProfileCenter
Классификация характеристик личности
СёрчИнформ TimeInformer
Контроль работы сотрудников за компьютерами
Услуги
ИБ-аутсорсинг
Комплексная защита информации
Защита информации специальными программами
Техническая защита информации на предприятии
Защита информации в корпоративном и частном секторе
Кому нужен ИБ-аутсорсинг?
DLP в облаке
Решения
Отраслевые решения
Информационная безопасность банков
Информационная безопасность госучреждений
Информационная безопасность образовательных учреждений
Информационная безопасность страховых компаний
Информационная безопасность в здравоохранении
Другие отрасли
Бизнес-задачи
Защита персональных данных
Защита коммерческой тайны
Выявление откатов
Противодействие терроризму
Выявление инсайдера
Противодействие коррупции
Предупреждение мошенничества
Нормативные требования в ИБ
Партнерам
Партнеры
Технологические партнеры
Стать партнером
Франшиза ИБ-аутсорсинга
Партнеры ИБ-аутсорсинга
Контроль сотрудников
Учет рабочего времени
Методы контроля рабочего времени
Автоматизированный учет рабочего времени
Особенности учета рабочего времени
Учет рабочего времени удаленных сотрудников
Стоимость DLP-систем
Документальное оформление учета рабочего времени
Мотивация персонала
Методы мотивации персонала
Современные подходы к мотивации персонала
Теория и практика мотивации персонала
Нестандартные методы мотивации персонала
Зарубежный опыт мотивации персонала
Оценка персонала
Оценка эффективности персонала
Методы оценки персонала
Автоматизированная система оценки персонала
Повышение эффективности рабочего времени
Профайлинг
История возникновения профайлинга
Профайлинг: основная концепция и методы
Виды профайлинга
Направления профайлинга
Технология профайлинга
Профайлинг РФ
Профайлинг: психотипы личности
Практика и аналитика
Главная — Нормативные требования в ИБ

Нормативные требования в ИБ

Законодательство предписывает принимать конкретные меры
по защите информации в организациях и другие процедуры
для обеспечения информационной безопасности.

Решения «СёрчИнформ» помогают выполнить эти требования на нескольких уровнях

  • Сертифицированы ФСБ и ФСТЭК для защиты информации по 4 уровню доверия
  • Входят в Реестр отечественного ПО, подходят для импортозамещения
  • Выполняют задачи, предписанные нормативными требованиями по защите информации и ИТ-инфраструктуры

Основные требования по защите информации

Требования Средства для выполнения
Обеспечение конфиденциальности информации ограниченного доступа
DLP DCAP SIEM
Соблюдение конфиденциальности получателями информации ограниченного доступа
DLP DCAP SIEM
Обязательное выполнение установленных законом требований:
По предотвращению несанкционированного доступа к информации
DLP DCAP
По своевременному обнаружению фактов несанкционированного доступа к информации
DLP DCAP SIEM
По предупреждению неблагоприятных последствий нарушения порядка доступа к информации
DLP DCAP SIEM
По недопущению неправомерного воздействия на технические средства обработки информации
SIEM
По незамедлительному восстановлению неправомерно модифицированной или удаленной информации
DCAP
По контролю уровня защищенности информации
SIEM
Требования Средства для выполнения
Обеспечение конфиденциальности персональных данных при их обработке
DLP DCAP
Применение технических мер по обеспечению безопасности персональных данных при их обработке в ИС
DLP DCAP SIEM
Применение прошедших оценку соответствия средств защиты информации
DLP DCAP SIEM
Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак, реагированию на компьютерные инциденты в ИСПДн
DLP SIEM
Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа
DCAP
Установление правил доступа к персональным данным, обрабатываемым в ИС, обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИС
DCAP DLP
Установление фактов неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных
DLP SIEM
Уведомление регулятора в течение 24 часов о произошедшем инциденте, о предполагаемых его причинах
DLP SIEM
Уведомление регулятора в течение 72 часов о результатах внутреннего расследования выявленного инцидента
DLP SIEM
Задачи обладателя коммерческой тайны Средства для выполнения
Ограничение доступа к информации, составляющей коммерческую тайну, контроль доступа к ней
DCAP DLP
Маркировка документов, составляющих коммерческую тайну
DCAP DLP
Применение для защиты конфиденциальной информации технических мер, не противоречащих законодательству РФ
DCAP DLP SIEM
Требования Средства для выполнения
Принятие технических мер для обеспечения безопасности значимых ОКИИ
DLP DCAP SIEM
Выполнение требований по обеспечению безопасности значимых ОКИИ
DLPSIEM
Информирование НКЦКИ о компьютерных инцидентах, взаимодействие с системой ГосСОПКА
SIEM
Требования Средства для выполнения
Использование СЗИ, уровень доверия которых отвечает уровню защищенности ИСПДн
DLP DCAP SIEM
Требования Средства для выполнения
Применение сертифицированных технических средств по обеспечению безопасности персональных данных и информации в ГИС
DLP DCAP SIEM
Установление правил доступа к данным, поддержка атрибутов безопасности
DCAP
Управление запуском компонентов ПО в ИС
DLP
Управление перемещением данных в ИС и за ее пределы, контроль передачи информации по различным каналам
DLP
Контроль подключения съемных носителей и записи информации на них
DLP
Выявление событий и инцидентов ИБ, сбор и хранение информации о них
DLP SIEM
Анализ инцидентов, в том числе определение источников и причин возникновения инцидентов, а также оценка их последствий (Приказ ФСТЭК № 21)
DLP SIEM
Требования Средства для выполнения
Управление доступом в информационных системах
DCAP
Контроль подключения съемных носителей и записи информации на них
DLP
Инвентаризация информационных ресурсов
SIEM
Регистрация событий безопасности
DLP SIEM
Анализ действий отдельных пользователей
DLP
Выявление, анализ уязвимостей
SIEM
Выявление компьютерных инцидентов и их анализ
DLP SIEM
Информирование о компьютерных инцидентах
DLP SIEM
Хранение информации о компьютерных инцидентах
SIEM
Устранение компьютерных инцидентов, принятие мер по предотвращению повторных инцидентов
SIEM
Контроль действий пользователей по вводу и передаче информации
DLP
Защита от утечек информации
DLP
Управление перемещением данных в ИС и за ее пределы, контроль передачи информации по различным каналам
DLP
Требования Средства для выполнения
Обеспечение защиты информации при обработке, хранении и обращении с информацией ограниченного доступа
DLP DCAP SIEM
Обеспечение защиты информации при применении устройств
DLP SIEM
Обеспечение защиты информации при применении мобильных устройств, удаленном и беспроводном доступе
DLP
Обеспечение защиты информации при предоставлении пользователям привилегированного доступа
DLP
Реализация в информационных системах мер по их защите и защите содержащейся в них информации
DLP DCAP SIEM
Исключение утечки информации
DLP
Предотвращение несанкционированной модификации, подмены, удаления информации
DCAP DLP
Предотвращение несанкционированного доступа к ИС и содержащейся в них информации, обнаружение фактов несанкционированного доступа и реагирование на них
DCAP DLP
Недопущение использования ИС и содержащейся в них информации не по назначению
DLP
Недопущение распространения с использованием ИС противоправной информации
DCAP DLP
Обеспечение возможности восстановления информации
DCAP
Обеспечение непрерывного взаимодействия с ГосСОПКА
SIEM

Памятки и инструкции
по выполнению ИБ-нормативов

Памятки

Что нужно знать сотрудникам организаций КИИ о правилах ИБ
ПОЛУЧИТЬ
Как выполнить приказ ФСТЭК №117 с помощью решений «СёрчИнформ»
ПОЛУЧИТЬ
Как будут работать новые штрафы за нарушения с персданными
ПОЛУЧИТЬ
Использование SIEM-систем для выполнения нормативных требований
ПОЛУЧИТЬ
Использование DLP- и DCAP-систем для выполнения нормативных требований
ПОЛУЧИТЬ
Проблемы легитимизации при использовании DLP-систем
ПОЛУЧИТЬ
Внутренняя безопасность КИИ
ПОЛУЧИТЬ
Как защитить данные в ГКС
ПОЛУЧИТЬ
Информационная безопасность в государственном секторе
ПОЛУЧИТЬ
Показать еще

Чек-листы

Как расстаться с инсайдером по букве закона
Что делать МСП, чтобы избежать новых штрафов
Как рассчитать эффективность внедрения СЗИ
Показать еще

Исследования

2025
Судебные решения по ИБ-делам в России
2025
Исследование уровня информационной безопасности в организациях КИИ
2024
Проблемы импортозамещения в компаниях России

Обзоры ИБ-регулирования

Новости

Дайджест ИБ-регулирования: чем закончился 2025?
Продолжаем серию обзоров правовых инициатив, проектов законов и постановлений, касающихся вопросов ИБ.
15.01 Блог
#Законодательство
Дайджест ИБ-регулирования. Июль-сентябрь 2025
Продолжаем серию обзоров правовых инициатив, проектов законов и постановлений, касающихся вопросов ИБ.
07.10 Блог
#Законодательство
Дайджест ИБ-регулирования. Апрель-июнь 2025
Продолжаем серию обзоров законов, приказов, постановлений и инициатив регуляторов, касающихся ИБ.
08.07 Блог
#Законодательство
Подстелить соломки: как на деле работает страхование от ИБ-рисков?
Cпасет ли страховка от последствий ИБ-инцидентов – разобрался Дмитрий Вощуков.
19.06 Блог
#Законодательство #Утечка данных #Персональные данные
Все новости

Вебинары
Все вебинары
Подпишитесь на нашу рассылку и получите свод правил информационной безопасности для сотрудников в шуточных стишках-пирожках.
Продукты
КИБ
ProfileCenter
FileAuditor
SIEM
TimeInformer
ИБ-аутсорсинг
DLP в облаке
Лицензирование
Условия использования
Техническая поддержка
СёрчИнформ
О компании
Реквизиты
ОКВЭД
Языки программирования
Лицензии
Партнеры
Клиенты
Учебный центр
Вакансии
Контакты
Оценка условий труда
Новости и пресса
Новости компании
Новости продуктов
Новости учебного центра
Пресса о нас
Блог
Для прессы
Информационная безопасность
Отраслевые решения
Контроль сотрудников
Законы
© 2026 ООО «СёрчИнформ»
Об обработке персональных данных
Политика cookies
Настройки cookies
Заполняя настоящую веб-форму и отправляя указанные в ней персональные данные, я даю свое согласие ООО «СерчИнформ» (далее – оператор) на обработку моих персональных данных в соответствии с Политикой в отношении обработки ПДн (https://searchinform.ru/privacy/security/, далее — Политика) с правом передачи оператором моих персональных данных третьим лицам, которые являются партнерами оператора. Я понимаю, что мои персональные данные будут переданы с использованием открытых каналов связи (сети международного обмена Интернет) и впоследствии могут обрабатываться как с использованием средств автоматизации, так и без использования таких средств.
Давая настоящее согласие, я подтверждаю, что:
  • действую свободно, своей волей и в своих интересах;
  • являюсь дееспособным;
  • настоящее согласие является конкретным, информированным и сознательным;
  • ознакомился с Политикой в отношении обработки персональных данных, размещенной на настоящем сайте.
Я понимаю, что в соответствии с федеральным законодательством получение оператором согласия на обработку персональных данных является обязательным, и в случае моего отказа от их предоставления и (или) отсутствия согласия на их обработку, интересующие меня услуги не могут быть оказаны оператором.
Я, в соответствии с ч.1 ст. 18 Федерального закона от13.03.2006 г. №38-ФЗ «О рекламе», даю своё согласие ООО «СерчИнформ» (ИНН 7704306397, адрес: 127254, г. Москва, проезд Огородный, д. 16/1, стр. 3, помещение 901) (далее - СерчИнформ) на направление мне на указанные мной контактные данные сообщений в информационных и/или рекламно-информационных целях об услугах (в широком понимании этого определения, в том числе, но не ограничиваясь, сервисах, мероприятиях, встречах, вебинарах, конференциях и т.д.) СерчИнформ со следующими условиями:
  • Я даю согласие на получение информации и рекламы путем осуществления прямых контактов со мной с помощью любых средств связи включая, но не ограничиваясь, направления sms-сообщений и/или puch-уведомлений и/или электронных писем и/или сообщений в мессенджерах и/или посредством телефонных звонков и/или факсимильной связи.
  • Я гарантирую, что предоставленная мной информация является полной, достоверной и точной, а также что при представлении информации не нарушаются действующее законодательство Российской Федерации, законные права и интересы третьих лиц. Вся представленная информация заполнена мной в отношении себя лично.
  • Я согласен/согласна с тем, что текст данного мной по собственной воле и в моих интересах согласия хранится в электронном виде в базе данных СерчИнформ и подтверждает факт согласия на обработку моих контактных данных в соответствии с положениями настоящего документа.
  • Настоящее согласие действует до поступления в СерчИнформ любым способом (письменно, устно, в электронном виде) требования от меня как субъекта персональных данных о прекращении обработки персональных данных в соответствии с ч.2 ст. 15 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных».
  • Я подтверждаю, что любое моё действие по нажатию на кнопку «Отправить», «Зарегистрироваться», «Записаться», «Оставить заявку», проставлению отметки « » является достаточной формой согласия и позволяет подтвердить сторонам факт получения такого согласия, при этом иных доказательств для дополнительного подтверждения моего свободного волеизъявления не потребуется.
  • Я подтверждаю, что владею информацией о том, что в любой момент в течение всего срока действия настоящего согласия, я вправе отозвать согласие и отписаться от получения рассылок как путем устного обращения к представителю СерчИнформ, так и путем перехода по соответствующей ссылке в любом письме, или путем направления письменного уведомления в СерчИнформ об отзыве своего согласия и отказе от рассылок.