Утверждены условия установки и эксплуатации средств поиска атак в сетях КИИ
29/06/2020
Опубликован приказ Минкомсвязи «Об утверждении Порядка и Технических условий установки и эксплуатации средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации (КИИ)».
Установка и эксплуатация включает:
определение необходимости и мест установки средств поиска атак;
установку средств поиска атак, их подключение к сетям электросвязи и к каналам связи, необходимым для управления средствами поиска атак;
настройку и проверку работоспособности установленных средств поиска атак;
приём в эксплуатацию установленных средств поиска атак;
обеспечение непрерывной работы средств поиска атак;
проведение технического обслуживания, замену и демонтаж установленных средств поиска атак;
обеспечение сохранности установленных средств поиска атак;
осуществление мониторинга за функционированием средств поиска атак.
Необходимость и места установки средств поиска атак на сети электросвязи, обеспечивающей взаимодействие объектов КИИ, определяются ГосСОПКА на основании оценки безопасности КИИ.
ФСБ направляет оператору связи заказным письмом с уведомлением о вручении следующую информацию и документы:
сведения о необходимости установки средств поиска атак с указанием мест установки на сети электросвязи оператора связи;
эксплуатационные характеристики устанавливаемых средств поиска атак;
наименование организации (в случае привлечения);
фамилия, имя, отчество (при наличии), должность должностного лица уполномоченного органа ГосСОПКА или наименование структурного подразделения уполномоченного органа ГосСОПКА, ответственного за организацию работ;
инструкция по эксплуатации средства поиска атак, установка которого планируется на сети электросвязи.
Оператор же не позднее 10 календарных дней с даты получения определяет должностных лиц, допущенных к данной информации, и в срок не более 30 календарных дней уточняет следующую информацию:
места установки средств поиска атак;
способы подключения средств поиска атак к сетям электросвязи, через которые осуществляется взаимодействие объектов КИИ;
способы подключения средств поиска атак к каналам связи, необходимым уполномоченному органу ГосСОПКА для управления средствами поиска атак;
сроки и процедура установки средств поиска атак.
Непрерывность функционирования в круглосуточном режиме и сохранность средств поиска атак обеспечиваются оператором связи самостоятельно. Для организации взаимодействия с уполномоченным органом ГосСОПКА оператор связи определяет ответственных лиц.
Техническое обслуживание установленных средств поиска атак проводится ответственными лицами ГосСОПКА.