Корпоративный и ведомственный центр ГосСОПКА
ГосСОПКА — государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак. Взаимодействие с ней организуется через Национальный координационный центр по компьютерным инцидентам (НКЦКИ). Построим центр мониторинга в вашем контуре или возьмём мониторинг на себя.
Кому нужно взаимодействие с ГосСОПКА
Обязанность взаимодействовать с ГосСОПКА возникает из закона, а не из желания организации.
Субъектам критической информационной инфраструктуры
Здравоохранение, наука, транспорт, связь, энергетика, государственная регистрация прав на недвижимость, банковская сфера и иные сферы финансового рынка, ТЭК, атомная энергия, оборонная, ракетно-космическая, горнодобывающая, металлургическая и химическая промышленность (ст. 2 187‑ФЗ).
Органам власти и подведомственным организациям
Создаётся ведомственный центр, который обслуживает орган власти вместе с сетью подведомственных организаций.
Операторам персональных данных
Обязанность установлена частью 12 статьи 19 152‑ФЗ и приказом ФСБ России от 13.02.2023 № 77.
Кому удобен корпоративный центр
Группам компаний и распределённым предприятиям
Для мониторинга нескольких юридических лиц или площадок из единой точки создаётся корпоративный центр.
Три варианта получить центр мониторинга
Вариант выбирается по тому, что организация готова держать у себя: оборудование, дежурную смену или ничего из этого.
Собственный центр мониторинга
Оборудование, лицензии и дежурная смена остаются у вас. Проектируем, поставляем, настраиваем и обучаем персонал. Подходит для режимных объектов; состав средств для объектов с государственной тайной определяется проектом по требованиям сертификации.
Подключение с арендой техсредств
Контур мониторинга ваш, технические средства — в аренде: без единовременных капитальных затрат. Развёртывание и сопровождение на нашей стороне.
Что делает центр
Сбор и анализ событий по регламенту центра мониторинга
Сбор событий ведётся непрерывно, приоритизация и анализ — по регламенту реагирования.
Обнаружение атак и реагирование
Выявление компьютерных атак и признаков компрометации, предупреждение их развития, реагирование на инциденты и ликвидация последствий.
Информирование НКЦКИ в установленные сроки
Не позднее 3 часов с момента обнаружения — для значимых объектов КИИ, не позднее 24 часов — для остальных объектов (приказ ФСБ России от 25.12.2025 № 547).
Эксплуатация средств ГосСОПКА
Установка и эксплуатация средств ГосСОПКА — по порядку приказа ФСБ России от 26.12.2025 № 553; сами средства — по требованиям приказа от 26.12.2025 № 554.
Расследование инцидентов
Установление причин компьютерных инцидентов и сбор материалов для расследования.
Аналитика для руководства
Регулярные отчёты о состоянии защищённости в терминах решений, а не сырых событий.
Как строим центр
Обследование
Определяем границы мониторинга, источники событий и состояние инфраструктуры.
Проектирование
Разрабатываем техническое задание и проектные решения на центр мониторинга.
Поставка и настройка
Подбираем, поставляем и настраиваем средства ГосСОПКА по требованиям приказа ФСБ России № 554.
Регламенты и документация
Готовим организационно-распорядительные документы, регламенты реагирования и порядок взаимодействия с НКЦКИ.
Обучение смены
Обучаем персонал работе с развёрнутыми средствами при вводе в эксплуатацию; повышение квалификации по безопасности значимых объектов КИИ — в Учебном центре предприятия.
Ввод и сопровождение
Вводим в эксплуатацию и сопровождаем на всём жизненном цикле.
На чём построен центр
Отечественный стек предприятия: SIEM «Visor» (реестр российского ПО № 5967) и СОВ «Кречет» (реестр № 22727, сертификат ФСТЭК № 4770)
Работа в изолированном контуре
Решение работает в изолированном контуре на оборудовании собственного производства с сертификатом ФСБ России; состав программных средств для сегмента с гостайной определяется проектом и требованиями режима.
Отраслевой центр компетенций Минпромторга
С 2022 года предприятие выполняет функции Отраслевого центра компетенций по информационной безопасности в промышленности (постановление Правительства Российской Федерации от 17.09.2022 № 1636).
Инженеры в Екатеринбурге
Выезд и реагирование по всему Уральскому федеральному округу без ожидания специалистов из Москвы.
Частые вопросы
Чем корпоративный центр отличается от ведомственного?
Корпоративный центр создаётся организацией или группой компаний для своих объектов. Ведомственный — органом власти для себя и сети подведомственных организаций. Требования к взаимодействию с НКЦКИ одинаковые.
Обязательно ли строить свой центр?
Нет. Обязательно взаимодействие с ГосСОПКА, а не владение центром. Можно подключиться к нашему центру мониторинга — без закупки оборудования и содержания дежурной смены.
Что будет, если не сообщить об инциденте вовремя?
Нарушение установленных сроков информирования НКЦКИ — нарушение требований законодательства о безопасности критической информационной инфраструктуры; ответственность организации и должностных лиц — ч. 2 ст. 13.12.1 и ч. 2 ст. 19.7.15 КоАП РФ.
Мы работаем с гостайной. Можно ли вести мониторинг в закрытом контуре?
Да. Мониторинг режимного сегмента ведётся в изолированном контуре на оборудовании с сертификатом ФСБ; передача сведений в НКЦКИ организуется отдельным контуром по проекту и требованиям режима.
Нужна ли лицензия для мониторинга событий безопасности?
Для оказания услуг мониторинга нужна лицензия ФСТЭК (вид работ «в»), а центру ГосСОПКА, обслуживающему другие организации, — аккредитация ФСБ России; для собственных нужд лицензия не требуется — поможем определить, что применимо к вам.
Смежные услуги
Аттестация объектов информатизации
Аттестат соответствия для объектов, где обрабатывается защищаемая информация.
Перейти →Проектирование систем защиты
Система защиты под ключ — от обследования до ввода в эксплуатацию.
Перейти →Специальные обследования помещений
Выявление технических средств негласного получения информации.
Перейти →Обсудим вашу задачу и подготовим предложение
Опишите задачу — инженер Екатеринбургского НТЦ свяжется с вами в ближайший рабочий день, подберёт решение и подготовит расчёт. Здесь же можно записать сотрудников на курсы Учебного центра.
Телефон: +7 (343) 374-84-82
E-mail: info@gammaural.ru
Адрес: ул. Студенческая, д. 51, г. Екатеринбург, Свердловская обл., 620078