ГосСОПКА и НКЦКИ: что это, кто обязан подключаться и в какие сроки уведомлять об инцидентах

ГосСОПКАГосударственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак — Система ФСБ для мониторинга и реагирования на компьютерные атаки, прежде всего на объекты КИИ. — постоянная тема для субъектов критической информационной инфраструктуры. Разберём по делу: что это, кто обязан взаимодействовать с системой, как подключиться и в какие сроки сообщать об инцидентах.

Что такое ГосСОПКА и НКЦКИ

ГосСОПКА — государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак. Её координирует НКЦКИНациональный координационный центр по компьютерным инцидентам — Структура ФСБ, координирующая обнаружение и реагирование на компьютерные инциденты в рамках ГосСОПКА. — Национальный координационный центр по компьютерным инцидентам (создан ФСБФедеральная служба безопасности — Регулятор криптографической защиты информации и взаимодействия с ГосСОПКА. России). Через ГосСОПКА субъекты КИИКритическая информационная инфраструктура — Информационные системы и сети госорганов и организаций ключевых отраслей; режим защиты установлен 187-ФЗ. сообщают о компьютерных инцидентах и получают информацию об угрозах и атаках.

Кому нужно взаимодействовать

Информировать о компьютерных инцидентах и содействовать уполномоченному органу обязаны все субъекты КИИ (статья 9 187-ФЗ). А обязанность непрерывного взаимодействия с ГосСОПКА — то есть фактическое подключение — установлена для субъектов, которым принадлежат значимые объекты КИИ. Если вы не субъект КИИ, эти требования к вам не относятся; как это определить — в статье про субъекта КИИ.

Как подключиться

Взаимодействие с ГосСОПКА организуется одним из способов: напрямую к инфраструктуре НКЦКИ либо через ведомственный или корпоративный центр ГосСОПКА. На практике это означает настроенный защищённый канал и порядок передачи сведений об инцидентах в форматах, определённых НКЦКИ, а также назначение ответственных и регламент реагирования.

Сроки уведомления об инцидентах

О компьютерном инциденте субъект КИИ информирует НКЦКИ в установленные короткие сроки (для значимых объектов — в течение нескольких часов с момента обнаружения). Конкретные сроки и форматы задаются нормативными актами ФСБ по ГосСОПКА; порядок реагирования стоит закрепить во внутренних документах.

Что оформить

• Порядок взаимодействия с НКЦКИ и реагирования на компьютерные инциденты.
• Назначение ответственных за информирование и взаимодействие.
• Технические средства и канал передачи сведений (самостоятельно или через центр ГосСОПКА).

Частые вопросы

Что такое ГосСОПКА и НКЦКИ? ГосСОПКА — государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак. Её координирует НКЦКИ — Национальный координационный центр по компьютерным инцидентам, созданный ФСБ России. Через ГосСОПКА субъекты КИИ сообщают о компьютерных инцидентах и получают сведения об угрозах.

Кто обязан подключаться к ГосСОПКА? Информировать о компьютерных инцидентах и содействовать уполномоченному органу обязаны все субъекты КИИ (статья 9 187-ФЗ). Обязанность непрерывного взаимодействия с ГосСОПКА (фактическое подключение) установлена для субъектов, которым принадлежат значимые объекты КИИ.

В какой срок сообщать о компьютерном инциденте? Субъект КИИ информирует НКЦКИ о компьютерном инциденте: по значимому объекту КИИ — не позднее 3 часов с момента обнаружения, по иному объекту КИИ — не позднее 24 часов; о компьютерной атаке — не позднее 24 часов. Конкретные сроки и форматы задаются нормативными актами ФСБ России по ГосСОПКА — сверяйте с их действующей редакцией; порядок реагирования закрепите во внутренних документах.

Как подключиться к ГосСОПКА? Одним из способов: напрямую к инфраструктуре НКЦКИ либо через ведомственный или корпоративный центр ГосСОПКА. Это защищённый канал передачи сведений об инцидентах в форматах НКЦКИ плюс назначение ответственных и регламент реагирования.

Нужно ли подключаться, если у меня нет значимых объектов КИИ? Если организация не является субъектом КИИ — требования к ней не относятся. Субъект КИИ без значимых объектов обязан информировать об инцидентах, тогда как непрерывное взаимодействие с ГосСОПКА требуется прежде всего владельцам значимых объектов.

Главное

ГосСОПКА — это система информирования о компьютерных атаках, которую координирует НКЦКИ, а обязанность взаимодействовать с ней лежит на субъектах КИИ (прежде всего владельцах значимых объектов). Подключиться можно напрямую к НКЦКИ или через ведомственный/корпоративный центр, настроив передачу сведений об инцидентах в сжатые сроки. Сначала стоит определить, являетесь ли вы субъектом КИИ.