ФСТЭК России утвердила новую методику проведения тестов на проникновение
24 Сен 2025
Федеральная служба по техническому и экспортному контролю России утвердила документ под названием «Методика испытаний систем защиты информации информационных систем методами тестирования на проникновение». Сообщение о его принятии (№ 240/24/4734) было размещено 8 сентября 2025 года.
Что регулирует новый документ
Утвержденная методика определяет единые требования к подготовке, организации и выполнению работ по тестированию на проникновение, а также к содержанию таких проверок.
Документ предполагается использовать при:
- проведении аттестации информационных систем на соответствие требованиям информационной безопасности;
- проверке уровня защиты конфиденциальных данных, обрабатываемых в информационных системах;
- оценке соответствия информационных систем и применяемых мер защиты установленным требованиям.
На кого распространяются требования методики
Применение методики является обязательным для государственных информационных систем, а также для информационных систем государственных органов, учреждений и предприятий, отнесенных к 1 и 2 классам защищенности. Данное требование действует в случаях, когда такие системы подключены к сети Интернет либо обмениваются данными с внешними информационными ресурсами.
Для иных категорий информационных систем использование методики носит добровольный характер и определяется владельцем или оператором системы.
Последовательность проведения работ
Согласно требованиям документа, тестирование на проникновение должно выполняться только после завершения ряда предварительных мероприятий.
В первую очередь необходимо провести функциональную проверку всех реализованных механизмов безопасности. После этого требуется выполнить анализ уязвимостей с применением специализированных средств сканирования и устранить обнаруженные известные недостатки системы защиты.
Таким образом, пентест рассматривается как завершающий этап оценки защищенности, проводимый уже после настройки защитных механизмов и выполнения базовых проверок.
Порядок получения методики
На данный момент текст методики отсутствует в открытом доступе. Для ознакомления с документом необходимо направить официальный запрос в адрес ФСТЭК России в соответствии с процедурой, опубликованной на сайте ведомства.
