Подключение к ГосСОПКА

Активный переход экономики и государственных институтов в цифровое пространство заставляет все чаще задумываться о вопросе защиты информации. Количество жертв кибератак продолжает расти, и ни государственные, ни частные предприятия не могут надеяться, что эта проблема обойдет их стороной. Эффективное противодействие угрозам нуждается в постоянном контроле, который будет обеспечивать надежная система. Для этого и была разработана ГосСОПКА.

ГосСОПКА — государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак, создаваемая в целях предотвращения и устранения последствий компьютерных атак на критическую информационную инфраструктуру Российской Федерации.

Владельцы значимых объектов КИИ обязаны выполнять требования ФСТЭК России по обеспечению безопасности этих объектов (ч. 3 статьи 9 ФЗ-187) и создавать системы защиты этих объектов (статья 10 ФЗ).

1. Обеспечение защищенности информационных ресурсов от компьютерных атак.
2. Стабильное функционирование данных ресурсов в условиях возникновения инцидентов.

Особенности подключения к ГосСОПКА:

Деятельность многих предприятий нашей страны играет огромную роль в правильном функционировании государства. Это могут быть предприятия, работающие в самых разных сферах — от здравоохранения и промышленности до банковской сферы. Для осуществления своей работы, такие организации владеют объектами критических информационных инфраструктур (КИИ) и требуют подключения к системе мониторинга ГосСОПКА. 

Если первым шагом при работе с КИИ становится категорирование объектов, а вторым — обеспечение безопасности данных объектов, то подключение к ГосСОПКА является заключительным этапом, выполнение которого еще больше обезопасит организацию от потенциальных угроз. 

Законодательство РФ обязывает всех субъектов КИИ: 

• Информировать о компьютерных инцидентах НКЦКИ ФСБ России
• Обеспечивать установку и сохранность средств для обнаружения, предупреждения и ликвидации последствий компьютерных атак
• Принимать меры по ликвидации последствий атак, проведенных в отношении объектов КИИ.

Ввиду всего этого, подключение к ГосСОПКА обязательно для всех субъектов КИИ. 

Стоит сказать, что и для тех организаций, которые не являются субъектами КИИ, но хотят осуществлять контроль своих систем, они могут также подключиться к ГосСОПКА.

Помимо использования уже созданного Центра мониторинга, организация может провести подключение к ГосСОПКА самостоятельно, однако это требует комплексного подхода, при котором нужно: 

1. Обеспечить взаимодействие с НКЦКИ ФСБ России.
2. Выполнить организационные и технические требования в соответствии с нормативными актами и рекомендациями.
3. Набрать персонал и создать штатное расписание.
4. Развернуть собственный Центр ГосСОПКА.

Структура ГосСОПКА:

• Ведомственные центры ГосСОПКА – органы государственной власти Российской Федерации, которые регулируют работу Корпоративных центров.
• Главный центр ГосСОПКА (НКЦКИ) является наивысшим органом в иерархической структуре, создан ФСБ России.
• Корпоративный центр ГосСОПКА – организации, имеющие лицензии на предоставление услуг в области информационной безопасности.

“Астрал. Безопасность” возьмет на себя все заботы по подключению вашей организации к собственному Центру мониторинга безопасности информации и последующей защите от угроз. 

Центр мониторинга ГосСОПКА от “Астрал. Безопасность” действует на основании лицензий ФСТЭК России и ФСБ России.

• Оказываем услуги по предупреждению, обнаружению и ликвидации последствий компьютерных атак в отношении информационных ресурсов субъектов КИИ.
• Реагируем на компьютерные инциденты в зоне своей ответственности;
• Развитие средств в области обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты.

Системный интегратор в области ИБ

Более 15 лет обеспечиваем безопасность информационных систем различного уровня сложности. 

Подключимся на любом этапе

Выполняем проекты по защите ИСПДн любой сложности «под ключ», либо подключимся к проекту в нужный момент.

Интеграция в систему

Доработаем вашу имеющуюся систему защиты персональных данных в соответствии с актуальными требованиями законодательства.

Аудит существующей системы 

Проведем обследование вашей системы, организационно-распорядительной документации, дадим рекомендации по доработке системы.

Лицензии ФСБ и ФСТЭК России

Имеем соответствующие лицензии подтверждающие нашу квалификацию.

Импортозамещение

Участвуем в государственной программе по импортозамещению, поставляем и настраиваем сертифицированное ПО и “железо”.

Экспертная поддержка

Окажем поддержку по любому техническому вопросу. Отвечаем по телефону и почте.