В августе 2024 года на сайте ФСТЭК России был опубликован проект нового приказа, который вносит изменения в требования к защите информации в государственных информационных системах и системах государственных органов, унитарных предприятий и учреждений. Некоторые нововведения:

• Ответственность за организацию защиты информации. Руководитель оператора информационной системы или ответственное лицо будет отвечать за эти процессы, для чего нужно создать подразделение или назначить специалистов.
• Периодический контроль уровня защищённости. Он будет проводиться не реже одного раза в год для всех классов защищённости, в отличие от приказа №17, где для 2 и 3 классов контроль проводился раз в два года.
• Мониторинг информационной безопасности. Оператор обязан обеспечить его и направлять отчёт о результатах в ФСТЭК до 1 февраля следующего года.
• Утверждение стандартов и регламентов. Нужно утвердить 7 стандартов и 15 регламентов, которые устанавливают порядок мероприятий по защите информации, учитывая особенности деятельности оператора.
• Применение средств защиты информации. Они должны соответствовать Указу Президента РФ №250 от 1 мая 2022 года, что подразумевает переход на отечественные решения. 1
• Аттестация информационных систем. Повторная аттестация информационных систем, которые уже имеют аттестат соответствия, не требуется.

Кроме того, с 1 января 2025 года вступает в силу постановление Правительства РФ от 09.10.2024 №1348, которое вносит изменения в состав информации, подлежащей хранению организатором распространения информации в сети «Интернет». Теперь нужно хранить данные о сетевых адресах и портах пользователя, сетевых адресах и портах коммуникационного интернет-сервиса, с использованием которых осуществлялись регистрация и авторизация пользователя, прекращение регистрации, приём, передача, доставка или обработка электронных сообщений.