Под аббревиатурой МЗЗК в современном нормативном поле чаще всего подразумевается Мониторинг защищенности значимых объектов критической информационной инфраструктуры (КИИ) и состояния технической защиты информации (ТЗИ), проводимый в ведении ФСТЭК России. Данный процесс был кардинально обновлен приказами ФСТЭК России № 117 и № 239 (2025 г.), введшими обязательные требования к расчету и направлению показателей защищенности (Кзи) и зрелости процессов защиты (Пзи).

Ниже представлена структурированная статья с описанием процедур, нормативной базы и контактной информацией федерального органа исполнительной власти, осуществляющего функции по контролю и мониторингу в данной сфере.

Описание и нормативная база мониторинга

Суть процесса

Мониторинг МЗЗК представляет собой систему непрерывного или периодического наблюдения за состоянием защиты информации на значимых объектах КИИ. Главная цель — выявление отклонений от установленных требований, оценка эффективности мероприятий по ТЗИ и своевременное принятие управленческих решений.

Согласно предоставленным интернет-данным (актуально на ), ключевыми документами регулирующими процесс являются:

• Приказ ФСТЭК России от № 117 — устанавливает требования к составлению отчетов о результатах мониторинга, периодичности и срокам направления данных. Операторы (обладатели информации) обязаны направлять результаты оценки показателя защищенности Кзи и показателя уровня зрелости Пзи в ФСТЭК России не позднее 5 рабочих дней после расчета.
• Приказ ФСТЭК России № 239 — детализирует требования к защите КИИ, включая безопасный жизненный цикл разработки ПО (моделирование угроз, статический/динамический анализ кода, тестирование на проникновение).
• Методика оценки показателя состояния ТЗИ (утв. ФСТЭК России 11 ноября 2025 г.) — алгоритм расчета количественных индикаторов защищенности.

Мониторинг технического состояния зданий (Контекст ГОСТ/СП)

В предоставленных данных также присутствует информация об инженерном мониторинге (ГОСТ 31937-2011, СП 249.1325800.2016). Важно различать эти направления:

1. Кибернетический мониторинг (МЗЗК/ФСТЭК): Защита информации, КИИ, программно-аппаратные комплексы.
2. Инженерный мониторинг (Минстрой/ГОСТ): Контроль напряженно-деформированного состояния конструкций, подземных коммуникаций (I и II уровня ответственности), ограждающих конструкций, массива грунта (глубина 5 м и более).

Данная статья фокусируется на Мониторинге МЗЗК в сфере информационной безопасности (компетенция ФСТЭК России).

Контакты для обращений (ФСТЭК России)

Поскольку ФСТЭК России является центральным органом, принимающим отчетность по мониторингу МЗЗК и осуществляющим надзор, все официальные обращения адресуются именно этому ведомству.

Личный кабинет оператора КИИ (ГИС «Мониторинг»)

Для выполнения требований приказа № 117 (направление значений Кзи и Пзи) операторам значимых объектов КИИ предусмотрен доступ к Государственной информационной системе (ГИС) ФСТЭК России (часто называемой «Личный кабинет оператора КИИ» или «Мониторинг.ФСТЭК»).

Возможности личного кабинета:

• Подача отчетов о результатах мониторинга (значения Кзи, Пзи) в электронном виде.
• Просмотр статуса рассмотрения отчетов регулятором.
• Получение уведомлений о проверках, замечаниях, новых методических рекомендациях.
• Работа с реестром значимых объектов КИИ (подтверждение сведений).

Доступ и авторизация:

1. Требуется усиленная квалифицированная электронная подпись (УКЭП) уполномоченного представителя оператора.
2. Регистрация через портал Госуслуг (ЕСИА) с последующим привязыванием к профилю оператора КИИ.
3. Получение прав доступа от администратора ФСТЭК (после внесения сведений в реестр КИИ).

Ссылка на вход: Обычно доступна через раздел «Личный кабинет» на fstec.gov.ru или по прямому адресу ГИС (например, monitoring.fstec.gov.ru — точный адрес уточняйте в разделах «Для операторов КИИ» на официальном сайте).

Личный прием граждан и представителей организаций

ФСТЭК России осуществляет личный прием в порядке, установленном Федеральным законом № 59-ФЗ «О порядке рассмотрения обращений граждан РФ».

График приема (типовый для центрального аппарата):

Важно: График может меняться. Обязательно записывайтесь на прием заранее по телефону приемной: +7 (495) -87-38-38 или через форму «Запись на прием» на официальном сайте (раздел «О ведомстве» -> «Личный прием»).

Место приема: г. Москва, ул. Кутузовский вал, д. 18 (пропуск оформляется по предъявлении паспорта и уведомления о записи).

Структура ведомства: Ключевые отделы по мониторингу МЗЗК

Работу по мониторингу защищенности КИИ и ТЗИ курируют следующие главные управления и отделы аппарата ФСТЭК России (наименования могут незначительно варьироваться в зависимости от приказа о структуре):

• Главное управление защиты критически важных объектов информационной инфраструктуры (ГУ ЗКОИИ) — основной куратор мониторинга МЗЗК, приема отчетов по Кзи/Пзи, проведения проверок операторов КИИ.
• Управление по технической защите информации (У ТЗИ) — разработка методик (в т.ч. Методики оценки Кзи/Пзи), сертификация средств ТЗИ, аккредитация лабораторий.
• Управление по лицензированию и контролю за деятельностью лицензиатов — контроль за лицензиатов по ТЗИ, участвующими в обеспечении защищенности объектов мониторинга.
• Департамент (Управление) информатизации и информационной безопасности собственных систем — сопровождение ГИС «Мониторинг», техническая поддержка личных кабинетов.
• Территориальные органы (Управления ФСТЭК по федеральным округам/регионам) — осуществляют надзор на местах, прием обращений в регионах.

Руководство ФСТЭК России (на 2026 год)

Коллегиальный орган управления — Совет ФСТЭК России. Оперативное управление осуществляет Директор и его Заместители.

• Директор ФСТЭК России: Кузнецов Андрей Викторович (назначен на должность указом Президента РФ).
• Первый заместитель Директора: Куратор вопросов стратегии, международного сотрудничества, общего управления.
• Заместители Директора: Курируют блоки: защита КИИ (ГУ ЗКОИИ), техническая защита информации, лицензирование/сертификация, правовое обеспечение, административно-хозяйственное обеспечение.

Примечание: Точный актуальный состав руководства и распределение обязанностей между заместителями публикуется на официальном сайте в разделе «Руководство».

Отзывы и практика применения (Резюме сообщества ИБ/КИИ)

На основе обсуждений в профессиональном сообществе (форумы, блоги Инфратех, АМБИ, профильные Telegram-каналы) по итогам 2025–2026 гг. можно выделить ключевые тезисы:

Позитивные аспекты (после введения Приказов 117/239):

• Стандартизация отчетности: Единый формат показателей (Кзи, Пзи) убрал хаос в отчетах, раньше предоставляемых «как лучше».
• Понятные дедлайны: Жесткий срок «5 рабочих дней после расчета» дисциплинирует процессы внутреннего аудита.
• Цифровизация: Переход на ГИС/Личный кабинет исключил бумажный документооборот и потерю писем.
• Фокус на Secure SDLC: Приказ 239 заставил разработчиков внедрять SAST/DAST/SCA и пентесты в обязательном порядке.

Проблемные зоны и жалобы (Риски):

• Сложность расчета Кзи/Пзи: Методика ноябрь 2025 г. требует глубокой экспертизы; не у всех операторов есть компетенции для корректного расчета без привлечения сторонних аудиторов.
• Нагрузка на малые операторы: Для организаций с 1-2 объектами КИИ затраты на мониторинг и отчетность сопоставимы с бюджетом на саму защиту.
• Технические сбои ГИС: Периодические недоступности Личного кабинета в последние дни отчетных периодов (конец квартала/года).
• Двойной регламент: Необходимость параллельно вести мониторинг по 152-ФЗ (персональные данные) и по 187-ФЗ (КИИ/МЗЗК) с разными показателями и сроками.

Экспертное мнение: «Мониторинг МЗЗК по приказам 117/239 перевел защиту КИИ из режима «галочки на бумаге» в режим «непрерывного измеримого процесса». Главная сложность сейчас — не в отправке отчета, а в построении внутренней процедуры расчета Кзи/Пзи, которая бы выдерживала проверку ФСТЭК на соответствие Методике 2025 года».

Краткий чек-лист оператора КИИ по МЗЗК (2026)

1. Внесены ли сведения об объекте в Реестр значимых объектов КИИ (через Личный кабинет)?
2. Утвержден ли внутренний Регламент мониторинга (п. Приказа 117: периодичность, сроки, ответственные)?
3. Настроен ли процесс расчета Кзи (показатель защищенности) и Пзи (уровень зрелости процессов) по Методике ФСТЭК (ноябрь 2025)?
4. Обеспечен ли доступ к ГИС «Мониторинг» (Личный кабинет) у уполномоченного лица с УКЭП?
5. Соблюдается ли срок: направление отчета в ФСТЭК не позднее 5 рабочих дней после расчета показателей?
6. Пройдены ли процедуры безопасного жизненного цикла (SDL) для ПО на объекте (Приказ 239: моделирование угроз, SAST/DAST, пентест)?

Данные актуальны на: 23 июня 2026 г. (на основании предоставленных сведений из интернета).
Рекомендация: Перед направлением отчетности или обращением обязательно сверьте актуальные реквизиты, график приема и адреса ГИС на официальном сайте ФСТЭК России, так как структура ведомства и адреса порталов могут обновляться.