В Министерстве юстиции зарегистрировали проект приказа Минкомсвязи №114 «Об утверждении порядка, техусловий, установки и использования средств, которые предназначены для поиска признаков кибератак в сетях электросвязи, применяемых для создания взаимодействия объектов КИИ».
Процедура интеграции и использования средств детектирования кибератак состоит из:
- выявления потребности конкретного объекта и зон монтажа техсредств обнаружения кибератак;
- интеграции техсредств обнаружения кибератак с подключением к сетям связи и каналам связи, используемым для управления техсредствами обнаружения;
- настройки конфигурации и контроль функционирования установленных техсредств;
- приемки установленных техсредств;
- создания условий для беспрерывного функционирования техсредств;
- выполнения техобслуживания, изменения и ликвидации техсредств;
- создания условия для организации сохранности техсредств, контроль над работой техсредств.
Потребность и места интеграции техсредств для детектирования кибератак в сетях, которые обеспечивают взаимодействие объектов КИИ, могут быть определены согласно заключению ФСБ.
Согласно с утвержденным приказом №114, ведомство обязано отправить оператору связи письмо, в котором будет прописана необходимость монтажа техсредств для обнаружения кибератак. Также будут указаны места, где они должны быть установлены, рабочие параметры техсредств, название организации, должность ответственного лица из ФСБ, название подразделения, которое будет нести ответственность за органами работ.
После получения заказного письма оператор связи в течение 10 суток обязан представить сотрудников, которые будут допущены к данным. В течение 30 суток оператор связи должен уточнить следующие данные:
- зоны монтажа техсредств для обнаружения кибератак;
- методики подключения техсредств к сетям, применяемых для выполнения взаимодействия объектов КИИ;
- методики подключения техсредств к каналам связи, которые требуются ФСБ для управления техсредствами обнаружения кибератак;
- сроки и процесс монтажа техсредств.
Операторы связи обязаны своими силами проводить работы по обеспечению беспрерывного функционирования в режиме 24/7 и сохранность установленных техсредств для обнаружения кибератак.