Утверждены условия установки и эксплуатации средств поиска атак в сетях КИИ

Опубликован приказ Минкомсвязи «Об утверждении Порядка и Технических условий установки и эксплуатации средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации (КИИ)».

Установка и эксплуатация включает:

• определение необходимости и мест установки средств поиска атак;
• установку средств поиска атак, их подключение к сетям электросвязи и к каналам связи, необходимым для управления средствами поиска атак;
• настройку и проверку работоспособности установленных средств поиска атак;
• приём в эксплуатацию установленных средств поиска атак;
• обеспечение непрерывной работы средств поиска атак;
• проведение технического обслуживания, замену и демонтаж установленных средств поиска атак;
• обеспечение сохранности установленных средств поиска атак;
• осуществление мониторинга за функционированием средств поиска атак.

Необходимость и места установки средств поиска атак на сети электросвязи, обеспечивающей взаимодействие объектов КИИ, определяются ГосСОПКА на основании оценки безопасности КИИ.

ФСБ направляет оператору связи заказным письмом с уведомлением о вручении следующую информацию и документы:

• сведения о необходимости установки средств поиска атак с указанием мест установки на сети электросвязи оператора связи;
• эксплуатационные характеристики устанавливаемых средств поиска атак;
• наименование организации (в случае привлечения);
• фамилия, имя, отчество (при наличии), должность должностного лица уполномоченного органа ГосСОПКА или наименование структурного подразделения уполномоченного органа ГосСОПКА, ответственного за организацию работ;
• инструкция по эксплуатации средства поиска атак, установка которого планируется на сети электросвязи.

Оператор же не позднее 10 календарных дней с даты получения определяет должностных лиц, допущенных к данной информации, и в срок не более 30 календарных дней уточняет следующую информацию:

• места установки средств поиска атак;
• способы подключения средств поиска атак к сетям электросвязи, через которые осуществляется взаимодействие объектов КИИ;
• способы подключения средств поиска атак к каналам связи, необходимым уполномоченному органу ГосСОПКА для управления средствами поиска атак;
• сроки и процедура установки средств поиска атак.

Непрерывность функционирования в круглосуточном режиме и сохранность средств поиска атак обеспечиваются оператором связи самостоятельно. Для организации взаимодействия с уполномоченным органом ГосСОПКА оператор связи определяет ответственных лиц.

Техническое обслуживание установленных средств поиска атак проводится ответственными лицами ГосСОПКА.