Опубликован приказ Минкомсвязи «Об утверждении Порядка и Технических условий установки и эксплуатации средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации (КИИ)».
Установка и эксплуатация включает:
- определение необходимости и мест установки средств поиска атак;
- установку средств поиска атак, их подключение к сетям электросвязи и к каналам связи, необходимым для управления средствами поиска атак;
- настройку и проверку работоспособности установленных средств поиска атак;
- приём в эксплуатацию установленных средств поиска атак;
- обеспечение непрерывной работы средств поиска атак;
- проведение технического обслуживания, замену и демонтаж установленных средств поиска атак;
- обеспечение сохранности установленных средств поиска атак;
- осуществление мониторинга за функционированием средств поиска атак.
Необходимость и места установки средств поиска атак на сети электросвязи, обеспечивающей взаимодействие объектов КИИ, определяются ГосСОПКА на основании оценки безопасности КИИ.
ФСБ направляет оператору связи заказным письмом с уведомлением о вручении следующую информацию и документы:
- сведения о необходимости установки средств поиска атак с указанием мест установки на сети электросвязи оператора связи;
- эксплуатационные характеристики устанавливаемых средств поиска атак;
- наименование организации (в случае привлечения);
- фамилия, имя, отчество (при наличии), должность должностного лица уполномоченного органа ГосСОПКА или наименование структурного подразделения уполномоченного органа ГосСОПКА, ответственного за организацию работ;
- инструкция по эксплуатации средства поиска атак, установка которого планируется на сети электросвязи.
Оператор же не позднее 10 календарных дней с даты получения определяет должностных лиц, допущенных к данной информации, и в срок не более 30 календарных дней уточняет следующую информацию:
- места установки средств поиска атак;
- способы подключения средств поиска атак к сетям электросвязи, через которые осуществляется взаимодействие объектов КИИ;
- способы подключения средств поиска атак к каналам связи, необходимым уполномоченному органу ГосСОПКА для управления средствами поиска атак;
- сроки и процедура установки средств поиска атак.
Непрерывность функционирования в круглосуточном режиме и сохранность средств поиска атак обеспечиваются оператором связи самостоятельно. Для организации взаимодействия с уполномоченным органом ГосСОПКА оператор связи определяет ответственных лиц.
Техническое обслуживание установленных средств поиска атак проводится ответственными лицами ГосСОПКА.
