187-ФЗ
Подключение к ГосСОПКА
Обязанность взаимодействовать с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак закрывается технически и организационно — мы делаем и то, и другое.
Порядок работ
Этап 1 · 2–4 недели
Инвентаризация и определение объектов
Составляем перечень объектов КИИ, соотносим с процессами. Обычно выясняется, что объектов меньше, чем опасались.
Этап 2 · 3–6 недель
Категорирование
Готовим сведения по каждому объекту и направляем во ФСТЭК России. Ведём переписку до получения подтверждения.
Этап 3 · 2–3 недели
Техническое подключение
Разворачиваем средства сбора, настраиваем защищённый канал взаимодействия и проверяем передачу тестового инцидента.
Этап 4 · постоянно
Эксплуатация
Мониторинг, уведомления в установленные сроки, ежегодная актуализация сведений.
Вопросы по 187-ФЗ
Если организация работает в одной из сфер, перечисленных в статье 2 187-ФЗ — здравоохранение, наука, транспорт, связь, энергетика, банковская сфера, ТЭК, атомная промышленность, оборонка, ракетно-космическая, горнодобыча, металлургия, химия — то да. Отсутствие значимых объектов не отменяет статуса субъекта.
Даже при отсутствии значимых объектов остаётся обязанность информировать о компьютерных инцидентах. Это меньший объём работ, и мы честно скажем, если вам не нужен полный пакет.
Ответственность остаётся на субъекте КИИ — её нельзя передать подрядчику. Мы отвечаем по договору за качество и сроки своей части, и это прямо зафиксировано.
Три часа для значимых объектов, двадцать четыре часа для остальных, с момента обнаружения. Дежурная смена работает круглосуточно именно поэтому.