Вопрос: ГосСОПКА: какие методические документы выпустила ФСБ?
Ответ: Ответ: ФСБ России выпустила следующие методические документы:
  
  	 В открытом доступе:
  Порядок информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации, утв. приказом ФСБ России от 19.06.2019 № 282.Порядок представления информации в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, утв. приказом ФСБ России от 24.07.2018 № 367.Перечень информации, представляемой в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, утв. приказом ФСБ России от 24.07.2018 № 367.Порядок обмена информацией о компьютерных инцидентах между субъектами критической информационной инфраструктуры Российской Федерации, между субъектами критической информационной инфраструктуры Российской Федерации и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты, утв. приказом ФСБ России от 24.07.2018 № 368.Порядок получения субъектами критической информационной инфраструктуры Российской Федерации информации о средствах и способах проведения компьютерных атак и о методах их предупреждения и обнаружения, утв. приказом ФСБ России от 24.07.2018 № 368.Порядок, технические условия установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации, утв. приказом ФСБ России от 19.06.2019 № 281.Методические рекомендации по проведению мероприятий по оценке степени защищенности от компьютерных атак.Регламент взаимодействия подразделений Федеральной службы безопасности Российской Федерации и организации при осуществлении информационного обмена в области обнаружения, предупреждения и ликвидации последствий компьютерных атак.
  	 С грифом «Для служебного пользования»:
  Методические рекомендации по обнаружению компьютерных атак на информационные ресурсы Российской Федерации.Методические рекомендации по установлению причин и ликвидации последствий компьютерных инцидентов, связанных с функционированием информационных ресурсов Российской Федерации.Требования к подразделениям и должностным лицам субъектов государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.Методические рекомендации по созданию ведомственных и корпоративных центров государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.
Цитаты из НПА: {"19.06.2019 № 282": ["Утвердить прилагаемый Порядок информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации.", "План, разрабатываемый субъектами критической информационной инфраструктуры, которым на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры, осуществляющими деятельность в банковской сфере и в иных сферах финансового рынка, должен включать, помимо положений, указанных в пунктах 6 и 7 настоящего Порядка, условия привлечения подразделений и должностных лиц Банка России к проведению мероприятий по реагированию на компьютерные инциденты и принятию мер по ликвидации последствий компьютерных атак.", "О результатах мероприятий по реагированию на компьютерные инциденты и принятию мер по ликвидации последствий компьютерных атак субъект критической информационной инфраструктуры, которому на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры, информирует НКЦКИ в срок не позднее 48 часов после завершения таких мероприятий в соответствии с пунктом 3 настоящего Порядка.", "При необходимости в План включаются: условия привлечения подразделений и должностных лиц ФСБ России к проведению мероприятий по реагированию на компьютерные инциденты и принятию мер по ликвидации последствий компьютерных атак; порядок проведения субъектом критической информационной инфраструктуры, которому на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры, мероприятий по реагированию на компьютерные инциденты и принятию мер по ликвидации последствий компьютерных атак в отношении значимых объектов критической информационной инфраструктуры совместно с привлекаемыми подразделениями и должностными лицами ФСБ России.", "Субъекты критической информационной инфраструктуры, которым на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры, осуществляющие деятельность в банковской сфере и в иных сферах финансового рынка, наряду с НКЦКИ информируют о результатах мероприятий по реагированию на компьютерные инциденты и принятию мер по ликвидации последствий компьютерных атак Банк России в срок не позднее 48 часов после завершения таких мероприятий в соответствии с пунктом 5 настоящего Порядка.", "В случае отсутствия подключения к данной технической инфраструктуре информация передается субъектом критической информационной инфраструктуры посредством почтовой, факсимильной или электронной связи на адреса (телефонные номера) НКЦКИ, указанные на официальном сайте в информационно-телекоммуникационной сети \"Интернет\" по адресу: \"http://cert.gov.ru\".", "Субъект критической информационной инфраструктуры, которому на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры, не реже одного раза в год организует и проводит тренировки по отработке мероприятий Плана."], "24.07.2018 № 367": ["Перечень информации, представляемой в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.", "Информация, указанная в пунктах 1-4 Перечня, направляется уполномоченным органом в НКЦКИ в форматах, определенных уполномоченным органом.", "9. Информация, указанная в пункте 6 Перечня, представляется в ГосСОПКА в сроки, достаточные для своевременного проведения мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты.", "Информация о компьютерных инцидентах, связанных с функционированием объектов критической информационной инфраструктуры: дата, время, место нахождения или географическое местоположение объекта критической информационной инфраструктуры, на котором произошел компьютерный инцидент; наличие причинно-следственной связи между компьютерным инцидентом и компьютерной атакой; связь с другими компьютерными инцидентами (при наличии); состав технических параметров компьютерного инцидента; последствия компьютерного инцидента.", "Информация, указанная в пункте 5 Перечня, представляется субъектами критической информационной инфраструктуры в ГосСОПКА путем ее направления в НКЦКИ в соответствии с определенными НКЦКИ форматами с использованием технической инфраструктуры НКЦКИ, предназначенной для отправки, получения, обработки и хранения уведомлений и запросов в рамках информационного взаимодействия с субъектами критической информационной инфраструктуры, а также с иными не являющимися субъектами критической информационной инфраструктуры органами и организациями, в том числе иностранными и международными.", "Перечень информации, представляемой в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (приложение N 1); Порядок представления информации в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (приложение N 2).", "Информация, указанная в пункте 6 Перечня, представляется в ГосСОПКА в сроки, достаточные для своевременного проведения мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты."], "24.07.2018 № 368": ["В случае направления запроса, предусмотренного подпунктом 2.2 настоящего Порядка, ответ субъекту критической информационной инфраструктуры предоставляется в пятидневный срок с момента получения такого запроса.", "При проведении мероприятий по реагированию на компьютерные инциденты, связанные с функционированием объектов критической информационной инфраструктуры, субъекты критической информационной инфраструктуры осуществляют обмен информацией о таких компьютерных инцидентах с другими субъектами критической информационной инфраструктуры в целях минимизации последствий компьютерных инцидентов и предотвращения компьютерных инцидентов на других объектах критической информационной инфраструктуры.", "Порядок обмена информацией о компьютерных инцидентах между субъектами критической информационной инфраструктуры Российской Федерации, между субъектами критической информационной инфраструктуры Российской Федерации и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты.", "Информирование в соответствии с пунктом 8 настоящего Порядка осуществляется субъектами критической информационной инфраструктуры с использованием технической инфраструктуры НКЦКИ в соответствии с форматами представления информации о компьютерных инцидентах в ГосСОПКА и составом технических параметров компьютерного инцидента, указываемых при представлении информации в ГосСОПКА, определенными НКЦКИ.", "НКЦКИ осуществляет направление субъектам критической информационной инфраструктуры информации о средствах и способах проведения компьютерных атак и о методах их предупреждения и обнаружения с учетом особенностей функционирования объектов критической информационной инфраструктуры, принадлежащих данным субъектам критической информационной инфраструктуры на праве собственности, аренды или ином законном основании.", "Порядок обмена информацией о компьютерных инцидентах между субъектами критической информационной инфраструктуры Российской Федерации, между субъектами критической информационной инфраструктуры Российской Федерации и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты (приложение N 1); Порядок получения субъектами критической информационной инфраструктуры Российской Федерации информации о средствах и способах проведения компьютерных атак и о методах их предупреждения и обнаружения (приложение N 2).", "4. Получение субъектами критической информационной инфраструктуры информации о средствах и способах проведения компьютерных атак и о методах их предупреждения и обнаружения в рамках обмена информацией о компьютерных инцидентах, связанных с функционированием объектов критической информационной инфраструктуры, осуществляется в соответствии с Порядком обмена информацией о компьютерных инцидентах между субъектами критической информационной инфраструктуры Российской Федерации, между субъектами критической информационной инфраструктуры Российской Федерации и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты, утвержденным приказом ФСБ России от 24 июля 2018 г."], "19.06.2019 № 281": ["Для согласования установки средств субъект критической информационной инфраструктуры не позднее чем за 45 календарных дней до даты планируемой установки направляет в ФСБ России структурно-функциональную схему подключения средств к информационным системам, информационно-телекоммуникационным сетям, автоматизированным системам управления, а также сведения: об устанавливаемых средствах (наименование, предназначение, версия (при наличии); о местах установки средств (место нахождения или географическое местоположение зданий или сооружений, в которых планируется установка средств); о лицах, ответственных за эксплуатацию средств (фамилия, имя, отчество (при наличии), должность, телефонные номера); о контролируемых средствами объектах критической информационной инфраструктуры (наименования информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления).", "Эксплуатация и техническое обслуживание средств осуществляется субъектом критической информационной инфраструктуры и (или) привлекаемой в соответствии с законодательством Российской Федерации субъектом критической информационной инфраструктуры организацией, осуществляющей лицензируемую деятельность в области защиты информации, в соответствии с эксплуатационной документацией на данные средства.", "Приказ ФСБ России от 19 июня 2019 г. N 281 \"Об утверждении Порядка, технических условий установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации\".", "Порядок, технические условия установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации."]}
full_text: {"19.06.2019 № 282": "ФЕДЕРАЛЬНАЯ СЛУЖБА БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ\nПРИКАЗ\nот 19 июня 2019 года N 282\nОб утверждении Порядка информирования ФСБ России о компьютерных\nинцидентах, реагирования на них, принятия мер по ликвидации последствий\nкомпьютерных\nатак,\nпроведенных\nв\nотношении\nзначимых\nобъектов\nкритической информационной инфраструктуры Российской Федерации\nВ соответствии с пунктом 6 части 4 статьи 6 Федерального закона от 26\nиюля 2017 г. N 187-ФЗ \"О безопасности критической информационной\nинфраструктуры Российской Федерации\"\n________________\nСобрание законодательства Российской Федерации, 2017, N 31 (ч.I),\nст.4736. приказываю:\nУтвердить прилагаемый Порядок информирования ФСБ России о\nкомпьютерных инцидентах, реагирования на них, принятия мер по ликвидации\nпоследствий компьютерных атак, проведенных в отношении значимых\nобъектов\nкритической\nинформационной\nинфраструктуры\nРоссийской\nФедерации. Директор\nА.Бортников\nЗарегистрировано\nв Министерстве юстиции\nРоссийской Федерации\n16 июля 2019 года,\nрегистрационный N 55284\nПриложение. Порядок информирования\nФСБ России о компьютерных инцидентах,\nреагирования на них, принятия мер по\nликвидации последствий компьютерных\nатак, проведенных в отношении значимых\nобъектов критической информационной\nинфраструктуры Российской ... Приложение\nк приказу ФСБ России\nот 19 июня 2019 года N 282\nПорядок информирования ФСБ России о компьютерных инцидентах,\nреагирования на них, принятия мер по ликвидации последствий компьютерных\nатак,\nпроведенных\nв\nотношении\nзначимых\nобъектов\nкритической\nинформационной инфраструктуры Российской Федерации\n1. Настоящий Порядок определяет процедуру информирования ФСБ\nРоссии\nсубъектами\nкритической\nинформационной\nинфраструктуры\nРоссийской\nФедерации\n(далее\n-\nкритическая\nинформационная\nинфраструктура) о компьютерных инцидентах, а также реагирования на\nкомпьютерные инциденты и принятия мер по ликвидации последствий\nкомпьютерных\nатак,\nпроведенных\nв\nотношении\nзначимых\nобъектов\nкритической информационной инфраструктуры, в том числе в банковской\nсфере и в иных сферах финансового рынка. 2. Субъекты критической информационной инфраструктуры информируют\nФСБ\nРоссии\nобо\nвсех\nкомпьютерных\nинцидентах,\nсвязанных\nс\nфункционированием принадлежащих им на праве собственности, аренды или\nином\nзаконном\nосновании\nобъектов\nкритической\nинформационной\nинфраструктуры. 3. Информирование осуществляется путем направления информации в\nНациональный координационный центр по компьютерным инцидентам\n(далее - НКЦКИ) в соответствии с определенными НКЦКИ форматами\nпредставления информации о компьютерных инцидентах в государственную\nсистему\nобнаружения,\nпредупреждения\nи\nликвидации\nпоследствий\nкомпьютерных атак на информационные ресурсы Российской Федерации с\nиспользованием технической инфраструктуры НКЦКИ, предназначенной для\nотправки, получения, обработки и хранения уведомлений и запросов в рамках\nинформационного\nвзаимодействия\nс\nсубъектами\nкритической\nинформационной инфраструктуры, а также с иными, не являющимися\nсубъектами критической информационной инфраструктуры, органами и\nорганизациями, в том числе иностранными и международными. ________________\nПоложение о Национальном координационном центре по компьютерным\nинцидентам, утвержденное приказом ФСБ России от 24 июля 2018 г. N 366 \"О\nНациональном координационном центре по компьютерным инцидентам\"\n(зарегистрирован Минюстом России 6 сентября 2018 г., регистрационный N\n52109). Подпункт 4.9 пункта 4 Положения о Национальном координационном\nцентре по компьютерным инцидентам. Утвержденного приказом ФСБ России\nот 24 июля 2018 г. N 366 \"О Национальном координационном центре по\nкомпьютерным инцидентам\" (зарегистрирован Минюстом России 6 сентября\n2018 г., регистрационный N 52109). В случае отсутствия подключения к данной технической инфраструктуре\nинформация\nпередается\nсубъектом\nкритической\nинформационной\nинфраструктуры посредством почтовой, факсимильной или электронной связи\nна адреса (телефонные номера) НКЦКИ, указанные на официальном сайте в\nинформационно-телекоммуникационной\nсети\n\"Интернет\"\nпо\nадресу:\n\"http://cert.gov.ru\". 4. Информация\nо\nкомпьютерном\nинциденте,\nсвязанном\nс\nфункционированием\nзначимого\nобъекта\nкритической\nинформационной\nинфраструктуры, направляется субъектом критической информационной\nинфраструктуры в НКЦКИ в срок не позднее 3 часов с момента обнаружения\nкомпьютерного инцидента, а в отношении иных объектов критической\nинформационной инфраструктуры - в срок не позднее 24 часов с момента его\nобнаружения. 5. В случае если компьютерный инцидент связан с функционированием\nобъекта критической информационной инфраструктуры, принадлежащего на\nправе собственности, аренды или ином законном основании субъекту\nкритической\nинформационной\nинфраструктуры,\nкоторый\nосуществляет\nдеятельность в банковской сфере и в иных сферах финансового рынка,\nинформация о компьютерном инциденте также направляется в Банк России с\nиспользованием технической инфраструктуры Банка России в сроки,\nустановленные пунктом 4 настоящего Порядка. В случае отсутствия возможности уведомления субъектом критической\nинформационной инфраструктуры, который осуществляет деятельность в\nбанковской сфере и в иных сферах финансового рынка, посредством\nтехнической\nинфраструктуры\nБанка\nРоссии\nинформация\nпередается\nсубъектом критической информационной инфраструктуры в Банк России\nпосредством почтовой, факсимильной или электронной связи на адреса\n(телефонные номера), указанные на официальном сайте Банка России в\nинформационно-телекоммуникационной сети \"Интернет\". 6. Для подготовки к реагированию на компьютерные инциденты и принятию\nмер по ликвидации последствий компьютерных атак субъектом критической\nинформационной инфраструктуры, которому на праве собственности, аренды\nили ином законном основании принадлежит значимый объект критической\nинформационной инфраструктуры, в срок до 90 календарных дней со дня\nвключения данного объекта в реестр значимых объектов критической\nинформационной инфраструктуры Российской Федерации  разрабатывается\nплан реагирования на компьютерные инциденты и принятия мер по\nликвидации последствий компьютерных атак (далее - План), содержащий:\n________________\nПорядок\nведения\nреестра\nзначимых\nобъектов\nкритической\nинформационной инфраструктуры Российской Федерации, утвержденный\nприказом ФСТЭК России от 6 декабря 2017 г. N 227 \"Об утверждении Порядка\nведения\nреестра\nзначимых\nобъектов\nкритической\nинформационной\nинфраструктуры Российской Федерации\" (зарегистрирован Минюстом России\n8 февраля 2018 г., регистрационный N 49966). технические характеристики и состав значимых объектов критической\nинформационной инфраструктуры;\nсобытия (условия), при наступлении которых начинается реализация\nпредусмотренных Планом мероприятий;\nмероприятия, проводимые в ходе реагирования на компьютерные\nинциденты и принятия мер по ликвидации последствий компьютерных атак, а\nтакже время, отводимое на их реализацию;\nописание состава подразделений и должностных лиц субъекта критической\nинформационной инфраструктуры, ответственных за проведение мероприятий\nпо реагированию на компьютерные инциденты и принятие мер по ликвидации\nпоследствий компьютерных атак. 7. При необходимости в План включаются:\nусловия привлечения подразделений и должностных лиц ФСБ России к\nпроведению мероприятий по реагированию на компьютерные инциденты и\nпринятию мер по ликвидации последствий компьютерных атак;\nпорядок\nпроведения\nсубъектом\nкритической\nинформационной\nинфраструктуры, которому на праве собственности, аренды или ином\nзаконном\nосновании\nпринадлежат\nзначимые\nобъекты\nкритической\nинформационной\nинфраструктуры,\nмероприятий\nпо\nреагированию\nна\nкомпьютерные инциденты и принятию мер по ликвидации последствий\nкомпьютерных\nатак\nв\nотношении\nзначимых\nобъектов\nкритической\nинформационной\nинфраструктуры\nсовместно\nс\nпривлекаемыми\nподразделениями и должностными лицами ФСБ России. 8. Проект Плана, содержащий положения, предусмотренные пунктом 7\nнастоящего\nПорядка,\nразрабатывается\nсубъектом\nкритической\nинформационной инфраструктуры совместно с НКЦКИ и направляется на\nсогласование в ФСБ России. ФСБ России рассматривает проект Плана в срок до 30 календарных дней и\nпо результатам рассмотрения согласовывает его или возвращает без\nсогласования для доработки. 9. План, разрабатываемый субъектами критической информационной\nинфраструктуры, которым на праве собственности, аренды или ином\nзаконном\nосновании\nпринадлежат\nзначимые\nобъекты\nкритической\nинформационной\nинфраструктуры,\nосуществляющими\nдеятельность\nв\nбанковской сфере и в иных сферах финансового рынка, должен включать,\nпомимо положений, указанных в пунктах 6 и 7 настоящего Порядка, условия\nпривлечения подразделений и должностных лиц Банка России к проведению\nмероприятий по реагированию на компьютерные инциденты и принятию мер\nпо ликвидации последствий компьютерных атак. Такой План и изменения в\nнего согласовываются с Банком России. 10. Субъект критической информационной инфраструктуры, которому на\nправе собственности, аренды или ином законном основании принадлежат\nзначимые объекты критической информационной инфраструктуры, не реже\nодного раза в год организует и проводит тренировки по отработке\nмероприятий Плана. Объем и содержание тренировки определяются\nсубъектом\nкритической\nинформационной\nинфраструктуры\nс\nучетом\nмероприятий, содержащихся в Плане. Организация и проведение тренировок возлагаются на подразделения и\nдолжностных лиц субъекта критической информационной инфраструктуры,\nответственных\nза\nпроведение\nмероприятий\nпо\nреагированию\nна\nкомпьютерные инциденты и принятие мер по ликвидации последствий\nкомпьютерных атак. При необходимости по результатам тренировок в План вносятся\nизменения. 11. Субъект критической информационной инфраструктуры, которому на\nправе собственности, аренды или ином законном основании принадлежат\nзначимые объекты критической информационной инфраструктуры, в ходе\nреагирования на компьютерные инциденты и принятия мер по ликвидации\nпоследствий компьютерных атак осуществляет:\nанализ компьютерных инцидентов (включая определение очередности\nреагирования на них), установление их связи с компьютерными атаками;\nпроведение мероприятий в соответствии с Планом;\nопределение в соответствии с Планом необходимости привлечения к\nреагированию на компьютерные инциденты и принятию мер по ликвидации\nпоследствий компьютерных атак подразделений и должностных лиц ФСБ\nРоссии и Банка России. 12. Перед принятием мер по ликвидации последствий компьютерных атак\nсубъект критической информационной инфраструктуры, которому на праве\nсобственности, аренды или ином законном основании принадлежат значимые\nобъекты критической информационной инфраструктуры, определяет:\nсостав\nподразделений\nи\nдолжностных\nлиц\nсубъекта\nкритической\nинформационной инфраструктуры, ответственных за проведение мероприятий\nпо реагированию на компьютерные инциденты и принятие мер по ликвидации\nпоследствий компьютерных атак, и их задачи в рамках принимаемых мер;\nперечень средств, необходимых для принятия мер по ликвидации\nпоследствий компьютерных атак;\nочередность\nзначимых\nобъектов\nкритической\nинформационной\nинфраструктуры (их структурных элементов), в отношении которых будут\nприниматься меры по ликвидации последствий компьютерных атак;\nперечень мер по восстановлению функционирования значимого объекта\nкритической информационной инфраструктуры. 13. В ходе ликвидации последствий компьютерных атак субъектом\nкритической\nинформационной\nинфраструктуры,\nкоторому\nна\nправе\nсобственности, аренды или ином законном основании принадлежат значимые\nобъекты критической информационной инфраструктуры, принимаются меры\nпо восстановлению функционирования и проверке работоспособности\nзначимого объекта критической информационной инфраструктуры. 14. О результатах мероприятий по реагированию на компьютерные\nинциденты и принятию мер по ликвидации последствий компьютерных атак\nсубъект критической информационной инфраструктуры, которому на праве\nсобственности, аренды или ином законном основании принадлежат значимые\nобъекты критической информационной инфраструктуры, информирует НКЦКИ\nв срок не позднее 48 часов после завершения таких мероприятий в\nсоответствии с пунктом 3 настоящего Порядка. Субъекты критической информационной инфраструктуры, которым на\nправе собственности, аренды или ином законном основании принадлежат\nзначимые\nобъекты\nкритической\nинформационной\nинфраструктуры,\nосуществляющие деятельность в банковской сфере и в иных сферах\nфинансового\nрынка,\nнаряду\nс\nНКЦКИ\nинформируют\nо\nрезультатах\nмероприятий по реагированию на компьютерные инциденты и принятию мер\nпо ликвидации последствий компьютерных атак Банк России в срок не\nпозднее 48 часов после завершения таких мероприятий в соответствии с\nпунктом 5 настоящего Порядка. Электронный текст документа\nподготовлен АО \"Кодекс\" и сверен по:\nОфициальный интернет-портал\nправовой информации\nwww.pravo.gov.ru, 17.07.2019,\nN 0001201907170025", "24.07.2018 № 367": "ФЕДЕРАЛЬНАЯ СЛУЖБА БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ\nПРИКАЗ\nот 24 июля 2018 года N 367\nОб утверждении Перечня информации, представляемой в государственную\nсистему\nобнаружения,\nпредупреждения\nи\nликвидации\nпоследствий\nкомпьютерных атак на информационные ресурсы Российской Федерации и\nПорядка\nпредставления\nинформации\nв\nгосударственную\nсистему\nобнаружения, предупреждения и ликвидации последствий компьютерных атак\nна информационные ресурсы Российской Федерации\nВ соответствии с пунктом 5 части 4 статьи 6 Федерального закона от 26\nиюля 2017 г. N 187-ФЗ \"О безопасности критической информационной\nинфраструктуры Российской Федерации\"\n________________\nСобрание законодательства Российской Федерации, 2017, N 31 (ч.I),\nст.4736. приказываю:\nУтвердить:\nПеречень информации, представляемой в государственную систему\nобнаружения, предупреждения и ликвидации последствий компьютерных атак\nна информационные ресурсы Российской Федерации (приложение N 1);\nПорядок\nпредставления\nинформации\nв\nгосударственную\nсистему\nобнаружения, предупреждения и ликвидации последствий компьютерных атак\nна информационные ресурсы Российской Федерации (приложение N 2). Директор\nА.Бортников\nЗарегистрировано\nв Министерстве юстиции\nРоссийской Федерации\n6 сентября 2018 года,\nрегистрационный N 52108\nПриложение N 1. Перечень информации,\nпредставляемой в государственную систему\nобнаружения, предупреждения и\nликвидации последствий компьютерных\nатак на информационные ресурсы\nРоссийской Федерации\nПриложение N 1\nк приказу ФСБ России\nот 24 июля 2018 года N 367\n1. Информация, содержащаяся в реестре значимых объектов критической\nинформационной\nинфраструктуры\nРоссийской\nФедерации\n(далее\n-\nкритическая информационная инфраструктура). 2. Информация об отсутствии необходимости присвоения объекту\nкритической\nинформационной\nинфраструктуры\nодной\nиз\nкатегорий\nзначимости. 3. Информация об исключении объекта критической информационной\nинфраструктуры из реестра значимых объектов критической информационной\nинфраструктуры, а также об изменении категории его значимости. 4. Информация по итогам проведения государственного контроля в области\nобеспечения безопасности значимых объектов критической информационной\nинфраструктуры о нарушении требований по обеспечению безопасности\nзначимых\nобъектов\nкритической\nинформационной\nинфраструктуры,\nв\nрезультате которого создаются предпосылки возникновения компьютерных\nинцидентов. 5. Информация\nо\nкомпьютерных\nинцидентах,\nсвязанных\nс\nфункционированием объектов критической информационной инфраструктуры:\nдата, время, место нахождения или географическое местоположение\nобъекта\nкритической\nинформационной\nинфраструктуры,\nна\nкотором\nпроизошел компьютерный инцидент;\nналичие причинно-следственной связи между компьютерным инцидентом и\nкомпьютерной атакой;\nсвязь с другими компьютерными инцидентами (при наличии);\nсостав технических параметров компьютерного инцидента;\nпоследствия компьютерного инцидента. 6. Иная информация в области обнаружения, предупреждения и\nликвидации\nпоследствий\nкомпьютерных\nатак\nи\nреагирования\nна\nкомпьютерные\nинциденты,\nпредоставляемая\nсубъектами\nкритической\nинформационной инфраструктуры и иными не являющимися субъектами\nкритической информационной инфраструктуры органами и организациями, в\nтом числе иностранными и международными. Приложение N 2. Порядок представления\nинформации в государственную систему\nобнаружения, предупреждения и\nликвидации последствий компьютерных\nатак на информационные ресурсы\nРоссийской Федерации\nПриложение N 2\nк приказу ФСБ России\nот 24 июля 2018 года N 367\n1. Информация,\nуказанная\nв\nпунктах\n1-4\nПеречня\nинформации,\nпредставляемой в государственную систему обнаружения, предупреждения и\nликвидации последствий компьютерных атак на информационные ресурсы\nРоссийской Федерации, утвержденного приказом ФСБ России от 24 июля 2018\nг. N 367 (далее - Перечень), представляется в государственную систему\nобнаружения, предупреждения и ликвидации последствий компьютерных атак\nна информационные ресурсы Российской Федерации (далее - ГосСОПКА)\nфедеральным органом исполнительной власти, уполномоченным в области\nобеспечения безопасности критической информационной инфраструктуры\nРоссийской\nФедерации\n(далее\n-\nуполномоченный\nорган),\nпутем\nее\nнаправления в Национальный координационный центр по компьютерным\nинцидентам (далее - НКЦКИ) не реже раза в месяц и не позднее месячного\nсрока с момента:\nвключения\nобъекта\nкритической\nинформационной\nинфраструктуры\nРоссийской\nФедерации\n(далее\n-\nкритическая\nинформационная\nинфраструктура) в реестр значимых объектов критической информационной\nинфраструктуры;\nизменения\nкатегории\nзначимости,\nприсвоенной\nзначимому\nобъекту\nкритической информационной инфраструктуры;\nполучения информации об отсутствии необходимости присвоения объекту\nкритической\nинформационной\nинфраструктуры\nодной\nиз\nкатегорий\nзначимости;\nисключения объекта критической информационной инфраструктуры из\nреестра значимых объектов критической информационной инфраструктуры;\nсоставления акта проверки по итогам осуществления государственного\nконтроля\nв\nобласти\nобеспечения\nбезопасности\nзначимых\nобъектов\nкритической информационной инфраструктуры, в котором содержится\nинформация о нарушении требований по обеспечению безопасности\nзначимых\nобъектов\nкритической\nинформационной\nинфраструктуры,\nв\nрезультате которого создаются предпосылки возникновения компьютерных\nинцидентов. 2. Информация, указанная в пунктах 1-4 Перечня, направляется\nуполномоченным\nорганом\nв\nНКЦКИ\nв\nформатах,\nопределенных\nуполномоченным органом. 3. Информация, указанная в пункте 5 Перечня, представляется субъектами\nкритической информационной инфраструктуры в ГосСОПКА путем ее\nнаправления в НКЦКИ в соответствии с определенными НКЦКИ форматами с\nиспользованием технической инфраструктуры НКЦКИ, предназначенной для\nотправки, получения, обработки и хранения уведомлений и запросов в рамках\nинформационного\nвзаимодействия\nс\nсубъектами\nкритической\nинформационной инфраструктуры, а также с иными не являющимися\nсубъектами критической информационной инфраструктуры органами и\nорганизациями, в том числе иностранными и международными (далее -\nтехническая инфраструктура НКЦКИ). 4. В случае отсутствия подключения к технической инфраструктуре НКЦКИ\nинформация\nнаправляется\nпосредством\nпочтовой,\nфаксимильной\nили\nэлектронной связи на адреса (телефонные номера) НКЦКИ, указанные на\nофициальном сайте в информационно-телекоммуникационной сети \"Интернет\"\nпо адресу: \"http://cert.gov.ru\". 5. Информация, указанная в пункте 5 Перечня, направляется субъектом\nкритической информационной инфраструктуры в НКЦКИ не позднее 24 часов\nс момента обнаружения компьютерного инцидента. 6. НКЦКИ\nуведомляет\nсубъект\nкритической\nинформационной\nинфраструктуры о получении информации, направленной в соответствии с\nпунктом 5 настоящего Порядка не позднее 24 часов с момента ее получения. 7. Информация, указанная в пункте 6 Перечня, представляется в\nГосСОПКА путем ее направления в НКЦКИ посредством почтовой,\nфаксимильной или электронной связи на адреса (телефонные номера)\nНКЦКИ,\nуказанные\nна\nофициальном\nсайте\nв\nинформационно-\nтелекоммуникационной сети \"Интернет\" по адресу: \"http://cert.gov.ru\". 8. При наличии подключения к технической инфраструктуре НКЦКИ\nинформация, указанная в пункте 6 Перечня, направляется посредством\nиспользования данной инфраструктуры. 9. Информация, указанная в пункте 6 Перечня, представляется в\nГосСОПКА\nв\nсроки,\nдостаточные\nдля\nсвоевременного\nпроведения\nмероприятий по обнаружению, предупреждению и ликвидации последствий\nкомпьютерных атак и реагированию на компьютерные инциденты. Электронный текст документа\nподготовлен АО \"Кодекс\" и сверен по:\nОфициальный интернет-портал\nправовой информации\nwww.pravo.gov.ru, 10.09.2018,\nN 0001201809100002", "24.07.2018 № 368": "Приказ ФСБ России от 24 июля 2018 г. N 368 \"Об утверждении Порядка обмена информацией о компьютерных инцидентах между субъектами критической информационной инфраструктуры Российской Федерации, между субъектами критической информационной инфраструктуры Российской Федерации и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты, и Порядка получения субъектами критической информационной инфраструктуры Российской Федерации информации о средствах и способах проведения компьютерных атак и о методах их предупреждения и обнаружения\"\nВ соответствии с пунктом 7 части 4 статьи 6 Федерального закона от 26\nиюля 2017 г. N 187-ФЗ \"О безопасности критической информационной\nинфраструктуры Российской Федерации\"¹\nприказываю\nутвердить:\nПорядок обмена информацией о компьютерных инцидентах между субъектами\nкритической информационной инфраструктуры Российской Федерации, между\nсубъектами критической информационной инфраструктуры Российской\nФедерации и уполномоченными органами иностранных государств,\nмеждународными, международными неправительственными организациями и\nиностранными организациями, осуществляющими деятельность в области\nреагирования на компьютерные инциденты (приложение N 1);\nПорядок получения субъектами критической информационной инфраструктуры\nРоссийской Федерации информации о средствах и способах проведения\nкомпьютерных атак и о методах их предупреждения и обнаружения\n(приложение N 2). +------------+----------------+\n|   Директор |   А. Бортников |\n+------------+----------------+\n──────────────────────────────\n¹ Собрание законодательства Российской Федерации, 2017, N 31 (ч. I),\nст. 4736. ──────────────────────────────\nЗарегистрировано в Минюсте РФ 6 сентября 2018 г. Регистрационный\nN 52107\nПриложение N 1 к приказу ФСБ России от 24 июля 2018 г. N 368\nПорядок обмена информацией о компьютерных инцидентах между субъектами критической информационной инфраструктуры Российской Федерации, между субъектами критической информационной инфраструктуры Российской Федерации и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты\n1. Настоящий Порядок определяет правила обмена информацией о\nкомпьютерных инцидентах между субъектами критической информационной\nинфраструктуры Российской Федерации (далее - критическая\nинформационная инфраструктура), между субъектами критической\nинформационной инфраструктуры и уполномоченными органами иностранных\nгосударств, международными, международными неправительственными\nорганизациями и иностранными организациями, осуществляющими\nдеятельность в области реагирования на компьютерные инциденты. 2. При проведении мероприятий по реагированию на компьютерные\nинциденты, связанные с функционированием объектов критической\nинформационной инфраструктуры, субъекты критической информационной\nинфраструктуры осуществляют обмен информацией о таких компьютерных\nинцидентах с другими субъектами критической информационной\nинфраструктуры в целях минимизации последствий компьютерных инцидентов\nи предотвращения компьютерных инцидентов на других объектах\nкритической информационной инфраструктуры. Субъекты критической информационной инфраструктуры вправе\nсамостоятельно определять круг субъектов критической информационной\nинфраструктуры, с которыми осуществляется такой обмен. 3. Обмен информацией о компьютерных инцидентах осуществляется в сроки,\nдостаточные для своевременного проведения мероприятий по обнаружению,\nпредупреждению и ликвидации последствий компьютерных атак и\nреагированию на компьютерные инциденты. 4. Обмен информацией о компьютерных инцидентах осуществляется\nсубъектами критической информационной инфраструктуры путем взаимного\nнаправления уведомлений в соответствии с форматами представления\nинформации о компьютерных инцидентах в государственную систему\nобнаружения, предупреждения и ликвидации последствий компьютерных атак\nна информационные ресурсы Российской Федерации (далее - ГосСОПКА) и\nсоставом технических параметров компьютерного инцидента, указываемых\nпри представлении информации в ГосСОПКА, определенными Национальным\nкоординационным центром по компьютерным инцидентам (далее - НКЦКИ), а\nтакже запросов, уточняющих представляемую информацию. 5. Направление уведомлений и запросов осуществляется посредством\nпочтовой, факсимильной, электронной или телефонной связи. 6. При наличии подключения к технической инфраструктуре НКЦКИ,\nпредназначенной для отправки, получения, обработки и хранения\nуведомлений и запросов в рамках информационного взаимодействия с\nсубъектами критической информационной инфраструктуры, а также с иными\nне являющимися субъектами критической информационной инфраструктуры\nорганами и организациями, в том числе иностранными и международными\n(далее - техническая инфраструктура НКЦКИ), уведомления и запросы\nнаправляются посредством использования данной инфраструктуры. 7. В случае если передаваемые в рамках обмена информацией о\nкомпьютерных инцидентах сведения составляют государственную тайну,\nобмен осуществляется в соответствии с требованиями законодательства\nРоссийской Федерации в области защиты государственной тайны. 8. Одновременно с направлением информации о компьютерных инцидентах в\nрамках обмена субъекты критической информационной инфраструктуры\nинформируют об этом НКЦКИ. 9. Информирование в соответствии с пунктом 8 настоящего Порядка\nосуществляется субъектами критической информационной инфраструктуры с\nиспользованием технической инфраструктуры НКЦКИ в соответствии с\nформатами представления информации о компьютерных инцидентах в\nГосСОПКА и составом технических параметров компьютерного инцидента,\nуказываемых при представлении информации в ГосСОПКА, определенными\nНКЦКИ. 10. В случае отсутствия подключения к технической инфраструктуре НКЦКИ\nинформирование осуществляется посредством почтовой, факсимильной или\nэлектронной связи на адреса (телефонные номера) НКЦКИ, указанные на\nофициальном сайте в информационно-телекоммуникационной сети \"Интернет\"\nпо адресу: \"http://cert.gov.ru\". 11. Обмен информацией о компьютерных инцидентах с уполномоченными\nорганами иностранных государств, международными, международными\nнеправительственными организациями и иностранными организациями,\nосуществляющими деятельность в области реагирования на компьютерные\nинциденты (далее - иностранные (международные) организации),\nосуществляется НКЦКИ, за исключением случаев, когда обмен субъекта\nкритической информационной инфраструктуры такой информацией напрямую с\nиностранной (международной) организацией предусмотрен международным\nдоговором Российской Федерации. 12. В случае необходимости осуществления обмена информацией о\nкомпьютерном инциденте с иностранной (международной) организацией\nсубъект критической информационной инфраструктуры направляет в НКЦКИ\nобращение, содержащее обоснование необходимости обмена этой\nинформацией и указание наименования, места нахождения, адреса\nиностранной (международной) организации и иных необходимых для\nпередачи информации сведений с приложением составляющей предмет обмена\nинформации (далее - обращение). 13. Субъекты критической информационной инфраструктуры направляют\nобращение в НКЦКИ в порядке, установленном пунктами 9 и 10 настоящего\nПорядка. 14. НКЦКИ незамедлительно информирует субъект критической\nинформационной инфраструктуры о получении его обращения. 15. НКЦКИ в течение 24 часов после получения обращения рассматривает\nинформацию о компьютерном инциденте. В случае принятия решения о\nпередаче этой информации в иностранную (международную) организацию,\nнезамедлительно направляет ее адресату, о чем одновременно\nинформируется субъект критической информационной инфраструктуры,\nнаправивший обращение. 16. При принятии НКЦКИ решения об отказе в передаче информации о\nкомпьютерном инциденте иностранной (международной) организации субъект\nкритической информационной инфраструктуры, направивший обращение,\nинформируется об этом в течение 24 часов. 17. Направление информации в иностранную (международную) организацию\nосуществляется НКЦКИ в соответствии с форматами представления\nинформации о компьютерных инцидентах в ГосСОПКА и составом технических\nпараметров компьютерного инцидента, указываемых при представлении\nинформации в ГосСОПКА, определенными НКЦКИ. 18. При получении ответа от иностранной (международной) организации\nНКЦКИ в течение 12 часов направляет данный ответ субъекту критической\nинформационной инфраструктуры, направившему обращение. 19. В случае если обмен информацией о компьютерных инцидентах,\nсвязанных с функционированием объектов критической информационной\nинфраструктуры, напрямую с иностранной (международной) организацией\nпредусмотрен международным договором Российской Федерации, субъекты\nкритической информационной инфраструктуры также направляют такую\nинформацию в НКЦКИ с указанием реквизитов международного договора\nРоссийской Федерации, в соответствии с которым осуществляется данный\nобмен. 20. В случае получения субъектом критической информационной\nинфраструктуры информации о компьютерном инциденте, связанном с\nфункционированием объекта критической информационной инфраструктуры,\nинициативно направленной иностранной (международной) организацией,\nсубъект критической информационной инфраструктуры направляет\nполученную информацию в НКЦКИ не позднее 24 часов с момента получения\nтакой информации. Дальнейший обмен информацией об этом компьютерном инциденте с\nиностранной (международной) организацией осуществляется в соответствии\nс пунктами 12-18 настоящего Порядка. Приложение N 2 к приказу ФСБ России от 24 июля 2018 г. N 368\nПорядок получения субъектами критической информационной инфраструктуры Российской Федерации информации о средствах и способах проведения компьютерных атак и о методах их предупреждения и обнаружения\n1. Настоящий Порядок определяет правила получения субъектами\nкритической информационной инфраструктуры Российской Федерации\n(далее - критическая информационная инфраструктура) информации о\nсредствах и способах проведения компьютерных атак и о методах их\nпредупреждения и обнаружения. 2. Субъекты критической информационной инфраструктуры получают\nинформацию о средствах и способах проведения компьютерных атак и о\nметодах их предупреждения и обнаружения путем:\n2.1. Обращения к официальному сайту в\nинформационно-телекоммуникационной сети \"Интернет\" по адресу:\n\"http://cert.gov.ru\". 2.2. Направления запросов в Национальный координационный центр по\nкомпьютерным инцидентам (далее - НКЦКИ) с использованием технической\nинфраструктуры НКЦКИ, предназначенной для отправки, получения,\nобработки и хранения уведомлений и запросов в рамках информационного\nвзаимодействия с субъектами критической информационной инфраструктуры,\nа также с иными не являющимися субъектами критической информационной\nинфраструктуры органами и организациями, в том числе иностранными и\nмеждународными (далее - техническая инфраструктура НКЦКИ), либо, при\nотсутствии подключения к ней, посредством почтовой, факсимильной или\nэлектронной связи на адреса (телефонные номера) НКЦКИ, указанные на\nофициальном сайте в информационно-телекоммуникационной сети \"Интернет\"\nпо адресу: \"http://cert.gov.ru\". 2.3. Направления обращений в ФСБ России. 2.4. Направления запросов другим субъектам критической информационной\nинфраструктуры, иностранным (международным) организациям, если такой\nзапрос не содержит сведений о компьютерных инцидентах, связанных с\nфункционированием объектов критической информационной инфраструктуры. 3. В случае направления запроса, предусмотренного подпунктом 2.2\nнастоящего Порядка, ответ субъекту критической информационной\nинфраструктуры предоставляется в пятидневный срок с момента получения\nтакого запроса. 4. Получение субъектами критической информационной инфраструктуры\nинформации о средствах и способах проведения компьютерных атак и о\nметодах их предупреждения и обнаружения в рамках обмена информацией о\nкомпьютерных инцидентах, связанных с функционированием объектов\nкритической информационной инфраструктуры, осуществляется в\nсоответствии с Порядком обмена информацией о компьютерных инцидентах\nмежду субъектами критической информационной инфраструктуры Российской\nФедерации, между субъектами критической информационной инфраструктуры\nРоссийской Федерации и уполномоченными органами иностранных\nгосударств, международными, международными неправительственными\nорганизациями и иностранными организациями, осуществляющими\nдеятельность в области реагирования на компьютерные инциденты,\nутвержденным приказом ФСБ России от 24 июля 2018 г. N 368 . 5. НКЦКИ осуществляет направление субъектам критической информационной\nинфраструктуры информации о средствах и способах проведения\nкомпьютерных атак и о методах их предупреждения и обнаружения с учетом\nособенностей функционирования объектов критической информационной\nинфраструктуры, принадлежащих данным субъектам критической\nинформационной инфраструктуры на праве собственности, аренды или ином\nзаконном основании. 6. Направление информации о средствах и способах проведения\nкомпьютерных атак и о методах их предупреждения и обнаружения\nосуществляется посредством использования технической инфраструктуры\nНКЦКИ. 7. В случае отсутствия у субъекта критической информационной\nинфраструктуры подключения к технической инфраструктуре НКЦКИ,\nинформация направляется посредством почтовой, факсимильной или\nэлектронной связи. 8. Направление информации о средствах и способах проведения\nкомпьютерных атак и о методах их предупреждения и обнаружения субъекту\nкритической информационной инфраструктуры осуществляется в срок не\nпозднее 24 часов с момента получения НКЦКИ такой информации.", "19.06.2019 № 281": "Приказ ФСБ России от 19 июня 2019 г. N 281 \"Об утверждении Порядка, технических условий установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации\"\nВ соответствии с пунктом 10 части 4 статьи 6 Федерального закона от 26\nиюля 2017 г. N 187-ФЗ \"О безопасности критической информационной\nинфраструктуры Российской Федерации\"¹приказываю\nутвердить прилагаемые Порядок, технические условия установки и\nэксплуатации средств, предназначенных для обнаружения, предупреждения\nи ликвидации последствий компьютерных атак и реагирования на\nкомпьютерные инциденты, за исключением средств, предназначенных для\nпоиска признаков компьютерных атак в сетях электросвязи, используемых\nдля организации взаимодействия объектов критической информационной\nинфраструктуры Российской Федерации. +------------+----------------+\n|   Директор |   А. Бортников |\n+------------+----------------+\n──────────────────────────────\n¹ Собрание законодательства Российской Федерации, 2017, N 31 (ч. I),\nст. 4736. ──────────────────────────────\nЗарегистрировано в Минюсте РФ 16 июля 2019 г. Регистрационный N 55285\nПриложение к приказу ФСБ России от 19 июня 2019 г. N 281\nПорядок, технические условия установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации\n1. Настоящие Порядок и технические условия регулируют установку и\nэксплуатацию средств, предназначенных для обнаружения, предупреждения\nи ликвидации последствий компьютерных атак и реагирования на\nкомпьютерные инциденты, за исключением средств, предназначенных для\nпоиска признаков компьютерных атак в сетях электросвязи, используемых\nдля организации взаимодействия объектов критической информационной\nинфраструктуры Российской Федерации (далее - средства, критическая\nинформационная инфраструктура соответственно), в том числе в\nбанковской сфере и в иных сферах финансового рынка. 2. Для согласования установки средств субъект критической\nинформационной инфраструктуры не позднее чем за 45 календарных дней до\nдаты планируемой установки направляет в ФСБ России\nструктурно-функциональную схему подключения средств к информационным\nсистемам, информационно-телекоммуникационным сетям, автоматизированным\nсистемам управления, а также сведения:\nоб устанавливаемых средствах (наименование, предназначение, версия\n(при наличии);\nо местах установки средств (место нахождения или географическое\nместоположение зданий или сооружений, в которых планируется установка\nсредств);\nо лицах, ответственных за эксплуатацию средств (фамилия, имя, отчество\n(при наличии), должность, телефонные номера);\nо контролируемых средствами объектах критической информационной\nинфраструктуры (наименования информационных систем,\nинформационно-телекоммуникационных сетей, автоматизированных систем\nуправления). 3. ФСБ России в срок до 45 календарных дней с даты поступления\nрассматривает представленные сведения на предмет отсутствия или\nналичия оснований для отказа в согласовании установки средств. По результатам рассмотрения представленных сведений ФСБ России\nподготавливает и направляет субъекту критической информационной\nинфраструктуры письмо о согласовании или об отказе в согласовании\nустановки средств. 4. Субъект критической информационной инфраструктуры, который\nосуществляет деятельность в банковской сфере и в иных сферах\nфинансового рынка, должен направить информацию, указанную в пункте 2\nнастоящих Порядка и технических условий, в Банк России в течение 5\nкалендарных дней с даты получения письма ФСБ России о согласовании. 5. Изменение структурно-функциональной схемы подключения средств к\nинформационным системам, информационно-телекоммуникационным сетям,\nавтоматизированным системам управления, состава установленных средств\nи (или) мест их установки осуществляется субъектом критической\nинформационной инфраструктуры по согласованию с ФСБ России в порядке,\nпредусмотренном пунктом 2 настоящих Порядка и технических условий. При изменении иной информации, указанной в пункте 2 настоящих Порядка\nи технических условий, субъект критической информационной\nинфраструктуры информирует ФСБ России в течение 5 календарных дней со\nдня ее изменения. При изменении информации, указанной в пункте 2 настоящих Порядка и\nтехнических условий, субъект критической информационной\nинфраструктуры, который осуществляет деятельность в банковской сфере и\nв иных сферах финансового рынка, информирует Банк России в течение 5\nкалендарных дней со дня ее изменения. 6. Установка, настройка, проверка работоспособности и подключение\nсредств к информационным системам, информационно-телекоммуникационным\nсетям, автоматизированным системам управления проводятся субъектом\nкритической информационной инфраструктуры и (или) привлекаемой в\nсоответствии с законодательством Российской Федерации субъектом\nкритической информационной инфраструктуры организацией, осуществляющей\nлицензируемую деятельность в области защиты информации, и\nосуществляются в соответствии с эксплуатационной документацией на\nданные средства. При этом установка средств не должна нарушать\nфункционирование информационных систем,\nинформационно-телекоммуникационных сетей, автоматизированных систем\nуправления объекта критической информационной инфраструктуры. 7. Субъект критической информационной инфраструктуры после приема в\nэксплуатацию средств информирует об этом Национальный координационный\nцентр по компьютерным инцидентам ¹ в течение 5 календарных дней. 8. В целях непрерывного взаимодействия с государственной системой\nобнаружения, предупреждения и ликвидации последствий компьютерных атак\nна информационные ресурсы Российской Федерации субъект критической\nинформационной инфраструктуры обеспечивает круглосуточную и\nбесперебойную работу средств. 9. Субъект критической информационной инфраструктуры определяет\nпорядок доступа к эксплуатируемым средствам и осуществления контроля\nза ним. 10. Эксплуатация и техническое обслуживание средств осуществляется\nсубъектом критической информационной инфраструктуры и (или)\nпривлекаемой в соответствии с законодательством Российской Федерации\nсубъектом критической информационной инфраструктуры организацией,\nосуществляющей лицензируемую деятельность в области защиты информации,\nв соответствии с эксплуатационной документацией на данные средства. 11. При аварийном отключении электропитания субъект критической\nинформационной инфраструктуры должен обеспечивать работу средств в\nтекущем режиме или правильное (корректное) завершение их работы с\nреализацией функции автоматического оповещения лиц, ответственных за\nэксплуатацию средств. ──────────────────────────────\n¹ Положение о Национальном координационном центре по компьютерным\nинцидентам, утвержденное приказом ФСБ России от 24 июля 2018 г. N 366\n\"О Национальном координационном центре по компьютерным инцидентам\"\n(зарегистрирован Минюстом России 6 сентября 2018 г., регистрационный\nN 52109)."}