Указ Президента РФ № 351 от 17.03.2008
Коротко: указ запрещает подключать государственные информационные системы, содержащие сведения, составляющие государственную или служебную тайну, к международным информационно-телекоммуникационным сетям (включая интернет), и требует использовать для защиты информации только сертифицированные ФСБ и ФСТЭК России средства. Указ адресован государственным органам и организациям, работающим с гостайной; коммерческая организация сталкивается с этим режимом, когда подключается к государственной информационной системе как подрядчик — общие требования к защите такой информации разбирает приказ ФСТЭК № 117.
О чём документ
Указ устанавливает базовые запреты и требования по защите информации при подключении государственных информационных систем к сетям международного информационного обмена (то есть к сетям, через которые информация передаётся за пределы России, включая интернет). Ключевой запрет — государственные системы с гостайной или служебной тайной к таким сетям подключать нельзя вообще; при необходимости подключения других систем — только через сертифицированные средства защиты информации.
Ключевые положения и сроки
- Не допускается подключение информационных систем, сетей и средств вычислительной техники, обрабатывающих государственную тайну либо служебную тайну государственных органов, к сетям международного информационного обмена, в том числе к интернету (пп. «а» п. 1).
- Если подключение всё же необходимо для систем без гостайны — оно допускается только с использованием сертифицированных ФСБ России и (или) ФСТЭК России средств защиты информации, включая шифровальные (криптографические) средства (пп. «б» п. 1).
- Государственные органы для защиты общедоступной информации, размещаемой в таких сетях, обязаны использовать только сертифицированные средства защиты (пп. «в» п. 1).
- Размещение технических средств, подключаемых к международным сетям, в помещениях для переговоров по гостайне — только при наличии сертификата на эксплуатацию таких средств в этих помещениях (пп. «г» п. 1).
- Пункты 2 и 3 указа утратили силу — их заменил новый порядок подключения к российскому государственному сегменту интернета, утверждённый Указом № 260 от 22.05.2015.
- Указ отменил прежний Указ Президента РФ № 611 от 12.05.2004 по тому же вопросу и ряд связанных с ним поправок (п. 4).
Частые вопросы
Распространяется ли указ на частные (коммерческие) организации?
Прямо — нет: указ адресован государственным органам и государственным информационным системам. Требования по защите информации для частных организаций устанавливают другие акты, в частности приказ ФСТЭК № 117 — для государственных информационных систем, к которым подключаются в том числе подрядчики.
Что изменилось указом № 260 от 2015 года?
Утратили силу пункты 2 и 3 (о разработке и утверждении порядка подключения госорганов к интернету) — вместо них указ № 260 создал российский государственный сегмент интернета со своим порядком подключения.
Связь с другими НПА
- Указ Президента РФ № 260 от 22.05.2015 — отменил пункты 2 и 3 настоящего указа и установил новый порядок подключения госорганов к интернету через российский государственный сегмент.
- Приказ ФСТЭК России № 117 от 11.04.2025 — требования о защите информации в государственных информационных системах.
- Дополнительные (не в прайсе, но обязательные) — другие документы раздела.
Полный текст документа
Приведён по официальной публикации (ИПС «Законодательство России»), действующая редакция с учётом изменений 2008–2015 годов, целиком, без сокращений.
Указ Президента РФ от 17.03.2008 № 351
Указ Президента Российской Федерации от 17 марта 2008 г. № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»
В целях обеспечения информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей, позволяющих осуществлять передачу информации через государственную границу Российской Федерации, в том числе при использовании международной компьютерной сети «Интернет», постановляю:
- Установить, что:
а) подключение информационных систем, информационно-телекоммуникационных сетей и средств вычислительной техники, применяемых для хранения, обработки или передачи информации, содержащей сведения, составляющие государственную тайну, либо информации, обладателями которой являются государственные органы и которая содержит сведения, составляющие служебную тайну, к информационно-телекоммуникационным сетям, позволяющим осуществлять передачу информации через государственную границу Российской Федерации, в том числе к международной компьютерной сети «Интернет» (далее — информационно-телекоммуникационные сети международного информационного обмена), не допускается;
б) при необходимости подключения информационных систем, информационно-телекоммуникационных сетей и средств вычислительной техники, указанных в подпункте «а» настоящего пункта, к информационно-телекоммуникационным сетям международного информационного обмена такое подключение производится только с использованием специально предназначенных для этого средств защиты информации, в том числе шифровальных (криптографических) средств, прошедших в установленном законодательством Российской Федерации порядке сертификацию в Федеральной службе безопасности Российской Федерации и (или) получивших подтверждение соответствия в Федеральной службе по техническому и экспортному контролю. Выполнение данного требования является обязательным для операторов информационных систем, владельцев информационно-телекоммуникационных сетей и (или) средств вычислительной техники;
в) государственные органы в целях защиты общедоступной информации, размещаемой в информационно-телекоммуникационных сетях международного информационного обмена, используют только средства защиты информации, прошедшие в установленном законодательством Российской Федерации порядке сертификацию в Федеральной службе безопасности Российской Федерации и (или) получившие подтверждение соответствия в Федеральной службе по техническому и экспортному контролю;
г) размещение технических средств, подключаемых к информационно-телекоммуникационным сетям международного информационного обмена, в помещениях, предназначенных для ведения переговоров, в ходе которых обсуждаются вопросы, содержащие сведения, составляющие государственную тайну, осуществляется только при наличии сертификата, разрешающего эксплуатацию таких технических средств в указанных помещениях. Финансирование расходов, связанных с размещением технических средств в указанных помещениях федеральных органов государственной власти, осуществляется в пределах бюджетных ассигнований, предусмотренных в федеральном бюджете на содержание этих органов.
Утратил силу.
Утратил силу.
Признать утратившими силу:
Указ Президента Российской Федерации от 12 мая 2004 г. № 611 «О мерах по обеспечению информационной безопасности Российской Федерации в сфере международного информационного обмена» (Собрание законодательства Российской Федерации, 2004, № 20, ст. 1938);
пункт 12 приложения № 1 к Указу Президента Российской Федерации от 22 марта 2005 г. № 329 «О внесении изменений в некоторые акты Президента Российской Федерации» (Собрание законодательства Российской Федерации, 2005, № 13, ст. 1137);
Указ Президента Российской Федерации от 3 марта 2006 г. № 175 «О внесении изменений в Указ Президента Российской Федерации от 12 мая 2004 г. № 611 «О мерах по обеспечению информационной безопасности Российской Федерации в сфере международного информационного обмена» (Собрание законодательства Российской Федерации, 2006, № 10, ст. 1090).
- Настоящий Указ вступает в силу со дня его подписания.
Президент Российской Федерации В. Путин
Москва, Кремль, 17 марта 2008 г., № 351
Официальный источник
Указ Президента РФ от 17.03.2008 № 351 в ИПС «Законодательство России» на pravo.gov.ru — действующая редакция.