Аккредитованный корпоративный центр ГосСОПКА без необходимости строить собственный центр SOC
Подключение КИИ к ГосСОПКА
ГосСОПКА и 187-ФЗ — коротко
Государственная система
Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак. Координируется Национальным координационным центром по компьютерным инцидентам (НКЦКИ) при ФСБ России.
Критическая инфраструктура (КИИ)
Требования к безопасности критической информационной инфраструктуры и порядок взаимодействия с ГосСОПКА установлены Федеральным законом № 187-ФЗ (действует с 2018 года). Контроль — ФСТЭК и ФСБ России.
Государственная система
Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак. Координируется Национальным координационным центром по компьютерным инцидентам (НКЦКИ) при ФСБ России.
Критическая инфраструктура (КИИ)
Требования к безопасности критической информационной инфраструктуры и порядок взаимодействия с ГосСОПКА установлены Федеральным законом № 187-ФЗ (действует с 2018 года). Контроль — ФСТЭК и ФСБ России.
Кто обязан подключаться
Подключение требуется субъектам КИИ — они обязаны взаимодействовать с ГосСОПКА и передавать в НКЦКИ информацию о компьютерных инцидентах. Статус субъекта возникает в силу закона, без отдельного решения государства.
Организация работает в одной из сфер, перечисленных в ст. 2 187-ФЗ (см. ниже).
- Здравоохранение
- Наука
- Транспорт
- Связь
- Энергетика
- Банки и финансовый рынок
- ТЭК
- Атомная энергия
- Оборонная промышленность
- Ракетно-космическая
- Горнодобывающая
- Металлургическая
- Химическая
- Госрегистрация прав на недвижимость
- Здравоохранение
- Наука
- Транспорт
- Связь
- Энергетика
- Банки и финансовый рынок
- ТЭК
- Атомная энергия
- Оборонная промышленность
- Ракетно-космическая
- Горнодобывающая
- Металлургическая
- Химическая
- Госрегистрация прав на недвижимость
Кого это прямо касается
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Что требует закон от субъекта КИИ
Категорирование
Определить объекты КИИ и присвоить им категории значимости; направить результаты во ФСТЭК.
Защита значимых объектов
Для значимых объектов — выполнить требования ФСТЭК по обеспечению безопасности.
Информирование об инцидентах
Передавать в НКЦКИ информацию о компьютерных инцидентах через ГосСОПКА. Обязанность всех субъектов КИИ.
Взаимодействие с ГосСОПКА
Обмен данными с системой — самостоятельно или через корпоративный центр. Для значимых объектов — непрерывное взаимодействие.
Категорирование
Определить объекты КИИ и присвоить им категории значимости; направить результаты во ФСТЭК.
Защита значимых объектов
Для значимых объектов — выполнить требования ФСТЭК по обеспечению безопасности.
Информирование об инцидентах
Передавать в НКЦКИ информацию о компьютерных инцидентах через ГосСОПКА. Обязанность всех субъектов КИИ.
Взаимодействие с ГосСОПКА
Обмен данными с системой — самостоятельно или через корпоративный центр. Для значимых объектов — непрерывное взаимодействие.
Два пути подключения к ГосСОПКА
Взаимодействие с ГосСОПКА можно организовать самостоятельно или передать корпоративному центру. Мы — про второй путь.
1. Собственный центр ГосСОПКА
Заключение соглашения с ФСБ России, выполнение организационных и технических требований, развёртывание систем взаимодействия с НКЦКИ, набор и удержание команды. Долго, дорого, требует компетенций.
2. Через корпоративный центр
Мы включаем ваши объекты КИИ в свою зону ответственности и берём взаимодействие с НКЦКИ на себя: регистрация и передача сведений об инцидентах в требуемых форматах. Свой центр строить не нужно.
1. Собственный центр ГосСОПКА
Заключение соглашения с ФСБ России, выполнение организационных и технических требований, развёртывание систем взаимодействия с НКЦКИ, набор и удержание команды. Долго, дорого, требует компетенций.
2. Через корпоративный центр
Мы включаем ваши объекты КИИ в свою зону ответственности и берём взаимодействие с НКЦКИ на себя: регистрация и передача сведений об инцидентах в требуемых форматах. Свой центр строить не нужно.
Почему через нас
В реестре центров
Аккредитованный корпоративный центр ГосСОПКА класса «В».
Бессрочное соглашение
Действующее соглашение о сотрудничестве с НКЦКИ от 27.06.2025.
В связке с SOC/MDR
Мониторинг, реагирование и взаимодействие с ГосСОПКА — в одном сервисе, а не по отдельности.
Команда и процессы
Аналитики, форензика и OSINT, регламенты и SLA — без найма собственного штата.
В реестре центров
Аккредитованный корпоративный центр ГосСОПКА класса «В».
Бессрочное соглашение
Действующее соглашение о сотрудничестве с НКЦКИ от 27.06.2025.
В связке с SOC/MDR
Мониторинг, реагирование и взаимодействие с ГосСОПКА — в одном сервисе, а не по отдельности.
Команда и процессы
Аналитики, форензика и OSINT, регламенты и SLA — без найма собственного штата.
