Радикальных изменений в новом приказе не произошло. В нем остались основные этапы защиты информации в ГИС, которые присутствовали в 17 приказе ФСТЭК. При этом область применения стала шире. Раньше приказ касался непосредственно государственных информационных систем. Новый же проект распространяется на все системы госорганов.

Дело в том, что в госоргане могут функционировать системы, которые не являются ГИС. Например, внутренний корпоративный портал или система бронирования отпусков. Формально, согласно прежней версии приказа, подобные информационные системы не попадали под требования 17 приказа ФСТЭК, а теперь попадают. Это хорошо, поскольку позволяет сделать систему защиты информации более консистентной.