Утверждены условия установки и эксплуатации средств поиска атак в сетях КИИ

Опубликован приказ Минкомсвязи «Об утверждении Порядка и Технических условий установки и эксплуатации средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации (КИИ)».

 

Установка и эксплуатация включает:

  • определение необходимости и мест установки средств поиска атак;
  • установку средств поиска атак, их подключение к сетям электросвязи и к каналам связи, необходимым для управления средствами поиска атак;
  • настройку и проверку работоспособности установленных средств поиска атак;
  • приём в эксплуатацию установленных средств поиска атак;
  • обеспечение непрерывной работы средств поиска атак;
  • проведение технического обслуживания, замену и демонтаж установленных средств поиска атак;
  • обеспечение сохранности установленных средств поиска атак;
  • осуществление мониторинга за функционированием средств поиска атак.

Необходимость и места установки средств поиска атак на сети электросвязи, обеспечивающей взаимодействие объектов КИИ, определяются ГосСОПКА на основании оценки безопасности КИИ.

ФСБ направляет оператору связи заказным письмом с уведомлением о вручении следующую информацию и документы:

  • сведения о необходимости установки средств поиска атак с указанием мест установки на сети электросвязи оператора связи;
  • эксплуатационные характеристики устанавливаемых средств поиска атак;
  • наименование организации (в случае привлечения);
  • фамилия, имя, отчество (при наличии), должность должностного лица уполномоченного органа ГосСОПКА или наименование структурного подразделения уполномоченного органа ГосСОПКА, ответственного за организацию работ;
  • инструкция по эксплуатации средства поиска атак, установка которого планируется на сети электросвязи.

Оператор же не позднее 10 календарных дней с даты получения определяет должностных лиц, допущенных к данной информации, и в срок не более 30 календарных дней уточняет следующую информацию:

  • места установки средств поиска атак;
  • способы подключения средств поиска атак к сетям электросвязи, через которые осуществляется взаимодействие объектов КИИ;
  • способы подключения средств поиска атак к каналам связи, необходимым уполномоченному органу ГосСОПКА для управления средствами поиска атак;
  • сроки и процедура установки средств поиска атак.

Непрерывность функционирования в круглосуточном режиме и сохранность средств поиска атак обеспечиваются оператором связи самостоятельно. Для организации взаимодействия с уполномоченным органом ГосСОПКА оператор связи определяет ответственных лиц.

Техническое обслуживание установленных средств поиска атак проводится ответственными лицами ГосСОПКА.

29 июня, 2020