ГосСОПКА
Простыми словами
Это не один программный продукт, а организационно-техническая система обмена сведениями и координации действий при компьютерных атаках. Конкретные обязанности организации зависят от её статуса и применимых требований.
Как применяется
Организация определяет порядок взаимодействия, ответственных, каналы передачи сведений, процессы обнаружения и реагирования, а также готовность средств мониторинга. Юридические обязанности проверяют по актуальным нормативным документам.
Пример применения
На значимом объекте КИИ выявляют признаки компьютерной атаки. Ответственная команда регистрирует событие, проводит первичную оценку и передаёт необходимые сведения по установленному порядку взаимодействия.
Не путать с
- SOCкорпоративный SOC — внутренний центр мониторинга организации
Продолжить изучение
Связанные термины
Практика и НПА
Термин и задачи системы связаны с Федеральным законом № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».
Частые вопросы
Это государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы России.
Кто взаимодействует с ГосСОПКА?Обязанности и порядок взаимодействия зависят от статуса организации и объекта, прежде всего в контексте законодательства о КИИ.
Чем ГосСОПКА отличается от корпоративного SOC?Корпоративный SOC контролирует инфраструктуру организации; ГосСОПКА обеспечивает государственную координацию и обмен сведениями в установленном порядке.