Минкомсвязи РФ утвердило порядок установки и эксплуатации средств поиска кибератак в сетях КИИ

Минкомсвязи РФ утвердило порядок установки и эксплуатации средств поиска кибератак в сетях КИИ.

Приказ ведомства «Об утверждении Порядка и Технических условий установки и эксплуатации средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации» 25 июня 2020 года опубликован на официальном интернет-портале правовой информации.  

В частности, в документе указано - из каких этапов состоит установка и эксплуатация средств поиска атак:  

- определение необходимости и мест установки средств поиска атак;

установку средств поиска атак, их подключение к сетям электросвязи и к каналам связи, необходимым для управления средствами поиска атак;  

- настройку и проверку работоспособности установленных средств поиска атак;

- приём в эксплуатацию установленных средств поиска атак;  

- обеспечение непрерывной работы средств поиска атак;  

- проведение технического обслуживания, замену и демонтаж установленных средств поиска атак;

 - обеспечение сохранности установленных средств поиска атак; осуществление мониторинга за функционированием средств поиска атак.

Согласно приказу, ФСБ направляет оператору связи по почте заказным письмом с уведомлением о вручении следующей информации и документов:

-  сведения о необходимости установки средств поиска атак с указанием мест установки на сети электросвязи оператора связи;  

- эксплуатационные характеристики устанавливаемых средств поиска атак;

 - наименование организации (в случае привлечения);  

- фамилия, имя, отчество (при наличии), должность должностного лица уполномоченного органа ГосСОПКА или наименование структурного подразделения уполномоченного органа ГосСОПКА, ответственного за организацию работ;

 - инструкция по эксплуатации средства поиска атак, установка которого планируется на сети электросвязи.

Оператор связи не позднее 10 календарных дней с  даты получения сведений определяет должностных лиц оператора связи, допущенных к данной информации.