Часть 15861 – это один из ключевых разделов в системе нормативных документов, применяемых в России для регулирования технических требований к информационным системам. Данная часть входит в состав ГОСТ 15861‑2020 и охватывает вопросы, связанные с защищённым хранением и передачей данных в корпоративных сетях.
Исторический контекст
Разработка стандарта, включающего часть 15861, началась в 2015 году в рамках инициативы Министерства цифрового развития, связи и массовых коммуникаций РФ. Целью было создание единого набора требований, который бы позволил унифицировать процессы обеспечения кибербезопасности в государственных и частных организациях.
- 2016 г. – первая рабочая версия проекта была представлена экспертному совету.
- 2018 г. – проведён публичный конкурс комментариев, в котором приняли участие более 150 организаций.
- 2020 г. – официальное утверждение ГОСТ 15861‑2020, включающего часть 15861.
Структура части 15861
Часть 15861 состоит из четырёх основных разделов, каждый из которых детализирует определённый аспект защиты данных.
- Общие положения – определение терминов, области применения и базовых принципов.
- Требования к криптографической защите – описание алгоритмов шифрования, ключевого управления и требований к сертификатам.
- Контроль доступа и аудит – правила построения систем контроля доступа, журналирования и мониторинга.
- Тестирование и сертификация – методики проверки соответствия требованиям части 15861 и порядок получения сертификата.
Общие положения
В этом разделе фиксируются такие понятия, как «конфиденциальность», «целостность», «доступность» (модель CIA) и «рисковый профиль». Указывается, что часть 15861 применяется к:
- информационным системам, обрабатывающим персональные данные;
- системам, использующим облачные сервисы;
- критически важным инфраструктурам (энергетика, транспорт, связь).
Требования к криптографической защите
Ключевые положения включают:
- использование алгоритмов AES‑256 для симметричного шифрования;
- применение RSA‑4096 или ECC‑P‑521 для асимметричного шифрования и цифровой подписи;
- обязательное хранение закрытых ключей в аппаратных модулях безопасности (HSM);
- регулярную ротацию ключей не реже одного раза в 12 месяцев.
Контроль доступа и аудит
Для обеспечения надёжного контроля доступа рекомендуется использовать модель RBAC (Role‑Based Access Control) в сочетании с MFA (Multi‑Factor Authentication). Журналы аудита должны храниться не менее 365 дней и быть защищены от несанкционированного изменения.
Тестирование и сертификация
Процедура проверки включает:
- проведение пентеста (penetration testing) с учётом актуальных угроз;
- оценку соответствия требованиям ISO 27001 и PCI‑DSS (при необходимости);
- оформление отчёта о соответствии и подачу его в аккредитованный центр сертификации.
Практические применения
Ниже перечислены типичные сценарии, в которых организации внедряют часть 15861:
- Банковский сектор – защита транзакций и клиентских данных.
- Госуслуги – обеспечение конфиденциальности персональных данных граждан.
- Телекоммуникации – защита сетевого трафика и инфраструктуры от перехвата.
- Производство – защита интеллектуальной собственности и технологических ноу‑хау.
Часто задаваемые вопросы (FAQ)
Как проверить, соответствует ли моя система части 15861?
Для этого необходимо выполнить внутренний аудит, используя чек‑лист, опубликованный в приложении А к ГОСТ 15861‑2020. После этого следует пригласить независимый аудит, который выдаст заключение о соответствии.
Какие штрафы предусмотрены за несоблюдение требований?
В случае нарушения требований к защите персональных данных, предусмотренных частью 15861, организации могут быть привлечены к ответственности в соответствии с ФЗ 152 «О персональных данных». Штрафы могут достигать 6 млн рублей или 30 % от годового дохода.
Можно ли использовать часть 15861 в международных проектах?
Да, поскольку большинство требований (AES‑256, RSA‑4096, MFA) являются международными стандартами, часть 15861 легко интегрируется в проекты, ориентированные на соответствие GDPR и ISO 27001.
Перспективы развития
С учётом ускоренного развития технологий, в ближайшие годы планируется дополнить часть 15861 новыми разделами, связанными с:
- защитой данных в квантовых вычислениях;
- управлением безопасностью в интернете вещей (IoT);
- автоматизацией процессов аудита с помощью искусственного интеллекта.
Часть 15861 является фундаментальным элементом современной системы кибербезопасности в России. Её внедрение позволяет организациям не только соответствовать законодательным требованиям, но и существенно повысить уровень защиты своих информационных активов. При правильном подходе к реализации требований части 15861 компании получают конкурентное преимущество, укрепляют доверие клиентов и снижают риски финансовых потерь.
Ключевые выводы:
- Часть 15861 входит в ГОСТ 15861‑2020 и регулирует криптографическую защиту, контроль доступа и аудит.
- Требования совместимы с международными стандартами (ISO 27001, GDPR).
- Регулярный аудит и сертификация являются обязательными элементами поддержания соответствия.
- Перспективы развития включают квантовую криптографию и AI‑поддержку аудита.
Для более детального изучения рекомендуется ознакомиться с полным текстом ГОСТ 15861‑2020, а также с методическими рекомендациями, опубликованными на официальном сайте Росстандарта.