СБ ЗОКИИ: могут ли использоваться Windows 7 и Windows Server 2008 в составе ЗОКИИ после окончания поддержки от Microsoft? Можно ли самостоятельно оказывать техническую поддержку данного ПО?

2025 год

Ответ: в соответствии с п. 31 Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры (далее – КИИ) Российской Федерации (далее – РФ), утвержденных приказом ФСТЭК России от 25.12.2017 № 239, применяемые в значимом объекте КИИ программные и программно-аппаратные средства, в том числе средства защиты информации (далее – СрЗИ), должны быть обеспечены гарантийной и (или) технической поддержкой.
В настоящий момент в законодательстве РФ нет однозначного определения технической поддержки и требований по организации ее осуществления. Запрета на осуществление технической поддержки собственными силами субъекта КИИ и силами сторонних организаций на текущий момент нет.
В информационном сообщении ФСТЭК России от 20.01.2020 № 240/24/250 «О применении сертифицированных операционных Microsoft Windows 7 и Microsoft Windows Server 2008 R2 в связи с прекращением их технической поддержки» регулятор определяет условие применения соответствующих операционных систем. Если субъект КИИ использует функции Microsoft Windows 7 и (или) Microsoft Windows Server 2008 в качестве сертифицированных СрЗИ значимых объектов КИИ, прекращение осуществления технической поддержки производителем (заявителем) означает, что данные средства не могут применятся в соответствующем качестве (пп. 11, 15 Положения о системе сертификации средств защиты информации, утвержденные приказом ФСТЭК России от 03.04.2018 № 55). До момента перехода на сертифицированные СрЗИ (при необходимости их использования) субъект КИИ должен применять дополнительные меры защиты, направленные на минимизацию рисков реализации угроз безопасности информации, рекомендуемые в информационном сообщении.