СБ ЗОКИИ: допустимо ли будет использовать в подсистеме безопасности ЗОКИИ встроенные в операционную систему Windows средства защиты информации (средства разграничения доступа, регистрации событий и пр.) после 1 января 2025 г.?

2025 год

Ответ: в соответствии с п. 6 Указа Президента РФ от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» с 1 января 2025 года субъектам критической информационной инфраструктуры (далее – КИИ) запрещается использовать средства защиты информации (далее – СрЗИ), странами происхождения которых являются иностранные государства, совершающие в отношении Российской Федерации, российских юридических лиц и физических лиц недружественные действия, либо производителями которых являются организации, находящиеся под юрисдикцией таких иностранных государств, прямо или косвенно подконтрольные им либо аффилированные с ними.
СрЗИ, встроенные в операционную систему (далее – ОС) Windows, выпущены Microsoft Corporation, страной их происхождения являются Соединенные Штаты Америки, включенные в Перечень иностранных государств и территорий, совершающих в отношении Российской Федерации, российских юридических лиц и физических лиц недружественные действия (утвержден распоряжением Правительства Российской Федерации от 05.03.2022 № 430-р).
Таким образом, с 1 января 2025 года недопустимо использование встроенных СрЗИ ОС Windows непосредственно для обеспечения безопасности значимых объектов КИИ. Такие СрЗИ не могут являться компонентами подсистемы безопасности значимого объекта КИИ, то есть недопустимо их включение в проекты подсистем безопасности значимых объектов КИИ и использование с целью выполнения технического задания на подсистемы безопасности значимых объектов КИИ.

• Тем не менее, использование встроенных СрЗИ на значимых объектах КИИ допустимо для реализации вспомогательных и (или) прикладных функциональных целей с условием дублирования соответствующих механизмов защиты или использования компенсирующих мер (в таком случае соответствующие встроенные функции ОС не будут являться СрЗИ).