17 июля 2019 года официально опубликованы оставшиеся приказы ФСБ России по проблеме развития и регулирования ГосСОПКА (Государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак).
Приказ ФСБ России от 19.06.2019 № 281 «Об утверждении Порядка, технических условий установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации».
Приказ ФСБ России от 19.06.2019 № 282 «Об утверждении Порядка информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации».
C 1 января 2018 года вступил в силу 187-ФЗ «О безопасности КИИ РФ».
Начиная указанной даты, вышло достаточно большое количество регламентирующих документов по этому вопросу.
И сегодня, 17 июля 2019 года официально опубликованы оставшиеся приказы ФСБ России по проблеме развития и регулирования ГосСОПКА № № 281, 282, регулирующие порядок технических условий установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов КИИ РФ, а также порядок информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов КИИ РФ.
В целом, данные приказы ФСБ детально оговаривают каждый аспект функционирования ГосСОПКА, и, как считают эксперты, избыточной детализированности в данном случае быть не может.
Иными словами: нормативные документы выпущены, сроки есть, правила государственного контроля в области обеспечения безопасности КИИ утверждены, проверки близятся.
Выполнить требования по взаимодействию с ГосСОПКА проще с внешним центром мониторинга: мониторинг инцидентов ИБ и передача данных в ГосСОПКА — SOC КРЕДО-С.
