Создание корпоративных центров ГосСОПКА

Создание государственной системы обнаружения и предотвращения компьютерных атак и принятие Федерального закона № 187-ФЗ «О безопасности КИИ Российской Федерации» стали главными мотивирующими факторами с точки зрения подключения субъектов КИИ к системе ГосСОПКА.

Согласно закону, субъектами КИИ являются предприятия и организации таких отраслей, как:

  • Здравоохранение
  • Наука
  • Транспорт
  • Связь
  • Энергетика
  • Банковская сфера и иные сферы финансового рынка
  • Топливно-энергетический комплекс
  • Атомная энергетика
  • Оборонная промышленность
  • Ракетно-космическая отрасль
  • Горнодобывающая отрасль
  • Металлургия
  • Химическая промышленность

Для организаций, которые обязаны принять меры в соответствии с Федеральным законом № 187-ФЗ, НТЦ «Вулкан» готов выполнить комплекс организационно-технических работ по созданию корпоративных центров ГосСОПКА.

Состав работ

  • Обследование инфраструктуры сегмента ГосСОПКА, инвентаризация объектов КИИ.
  • Разработка и обоснование категорирования объектов КИИ, консультирование и сопровождение при категорировании объектов КИИ.
  • Формирование Концепции создания сегмента ГосСОПКА включая уровни:
    • реализации мер защиты информации в рамках объектов КИИ (при необходимости),
    • сбора данных,
    • анализа событий,
    • управления инцидентами,
    • обмена сведениями с НКЦКИ.

  • Разработка организационной структуры центра ГосСОПКА, процессов и должностных обязанностей персонала.
  • Разработка организационно-распорядительных документов для центра ГосСОПКА.
  • Техническое проектирование головного центра ГосСОПКА.
  • Техническое проектирование подчиненного Центра ГосСОПКА.
  • Поставка, внедрение и интеграция требуемых технических средств, включая разработку решающих и корреляционных правил.
  • Сопровождение, техническая и аналитическая поддержка центра ГосСОПКА*:
    • регулярные работы,
    • работы по запросу Заказчика.
    *Состав и периодичность работ по сопровождению и поддержке центра ГосСОПКА определяется соответствующим SLA