Игорь Железняк
Коллеги, добрый день. На CISO FORUM я своими ушами слышал от представителя ФСТЭК, что подключаться к ГосСОПКе должны все субъекты КИИ, независимо от наличия у них значимых объектов КИИ. Ранее изучая действующие нормативные акты в сфере защиты КИИ я сформировал правовую позицию, что подключаться к ГосСОПКе обязаны только субъекты КИИ, у которых есть ЗОКИИ. Самое смешное, что и я и вышеупомянутый представитель ФСТЭК ссылались на примерно одни и теже пункты нормативных актов ). Разница в том, что представители ФСТЭК используют документированную формулировку: «субъект КИИ обязан информировать об инцидентах», в качестве голословного значения: «субъект КИИ обязан подключиться к ГосСОПКе». Я же предложил требование: «субъект КИИ обязан информировать об инцидентах», выполнять в порядке, описанном в Приказе ФСБ № 282, где документировано, что информировать нужно через форму на специальном web-сайте, если субъект КИИ не подключен к ГосСОПКе. При этом в этом Приказе ФСБ № 282 не указано, что субъект КИИ обязан подключаться к ГосСОПКе (на самом деле косвенно там указано скорее обратное – в этом Приказе приведен порядок согласования с ФСБ схемы размещения средств ГосСОПКа - так вот эта процедура актуальна исключительно при наличии значимых объектов КИИ). Интересно Ваше мнение на этот счет. Наше любимое законодательство в сфере защиты информации - сложное и беспощадное, может я что-то не замечаю/не вижу? )
Терминологическая путаница: два участника дискуссии используют жаргонизм "подключиться к ГосСОПКА", каждый понимает под ним что-то свое, и каждый делает из этого правильный вывод :)
Понятия "подключиться к ГосСОПКА" в нормативке нет. Вы, видимо, понимаете под ним "информировать об инцидентах, используя инфраструктуру НКЦКИ". Если нет ЗОКИИ, такой обязанности у субъекта нет и быть не может.
Второй участник дискуссии понимает под этим просто "информировать об инцидентах". Эта обязанность есть у всех субъектов, это делает работников, ответственных за информирование, частью сил ГосСОПКА, и в этом смысле любой субъект КИИ "подключен к ГосСОПКА" в смысле "является частью сил ГосСОПКА"
