Forráskód Böngészése

Merge branch 'master' of u20-24abramyan/EASvZI into master

ypv 2 éve
szülő
commit
e7da961cc6

BIN
Лекции/2.6.100_Порядок_установки_и_ввода_в_эксплуатацию_средств_защиты_информации_в_компьютерных_сетях/Abr1.jpg


+ 82 - 0
Лекции/2.6.100_Порядок_установки_и_ввода_в_эксплуатацию_средств_защиты_информации_в_компьютерных_сетях/Abramyan.md

@@ -0,0 +1,82 @@
+## Порядок установки и ввода в эксплуатацию средств защиты информации в компьютерных сетях  
+  
+Ввод в эксплуатацию – это документально оформленные действия, которые подтверждают, что имущество готово к применению по назначению.  
+  
+![](Abr1.jpg)  
+  
+#### Порядок установки и ввода  
+  
+Порядок установки и эксплуатации средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации,
+ определяет требования к установке и эксплуатации средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной 
+инфраструктуры Российской Федерации.  
+Порядок регулирует процедуру взаимодействия федерального органа исполнительной власти, уполномоченного в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных 
+атак на информационные ресурсы Российской Федерации, федерального органа исполнительной власти, осуществляющего функции по выработке и реализации государственной политики и нормативному 
+правовому регулированию в области связи и операторов связи.  
+  
+#### Установка и эксплуатация средств  
+  
+Включает в себя:  
+-определение необходимости и мест установки средств поиска атак; установку средств поиска атак, их подключение к сетям электросвязи и к каналам связи, необходимым для управления средствами поиска атак;  
+-настройку и проверку работоспособности установленных средств поиска атак;  
+-прием в эксплуатацию установленных средств поиска атак;  
+-обеспечение непрерывной работы средств поиска атак;  
+-проведение технического обслуживания, замену и демонтаж установленных средств поиска атак;  
+-обеспечение сохранности установленных средств поиска атак;  
+-осуществление мониторинга за функционированием средств поиска атак.  
+  
+Необходимость и места установки средств поиска атак на сети электросвязи, обеспечивающей взаимодействие объектов КИИ, определяются Уполномоченным органом ГосСОПКА на основании оценки безопасности критической информационной 
+инфраструктуры, проводимой в соответствии с пунктом 4 части 4 статьи 6 Федерального закона от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" (Собрание законодательства 
+Российской Федерации, 2017, N 31, ст. 4736).  
+Установку в сетях электросвязи средств поиска атак в соответствии с пунктом 8 части 4 статьи 6 Закона организует Уполномоченный орган ГосСОПКА.  
+В соответствии с подпунктами 50 и 50.1 пункта 9 Положения о Федеральной службе безопасности Российской Федерации, утвержденного Указом Президента Российской Федерации от 11 августа 2003 г. N 960 (Собрание законодательства Российской 
+Федерации, 2003, N 33, ст. 3254; 2018, N 28, ст. 4198) Уполномоченный орган ГосСОПКА может привлекать организацию для установки средств поиска атак в сетях электросвязи.  
+  
+Уполномоченный орган ГосСОПКА направляет оператору связи по почте заказным письмом с уведомлением о вручении следующую информацию и документы:  
+-сведения о необходимости установки средств поиска атак с указанием мест установки на сети электросвязи оператора связи;
+-эксплуатационные характеристики устанавливаемых средств поиска атак;
+-наименование Организации (в случае привлечения);
+-фамилия, имя, отчество (при наличии), должность должностного лица Уполномоченного органа ГосСОПКА или наименование структурного подразделения Уполномоченного органа ГосСОПКА, ответственного за организацию работ;
+-инструкция по эксплуатации средства поиска атак, установка которого планируется на сети электросвязи.
+
+#### Ввод в эксплуатацию  
+  
+Установка средств поиска атак, их подключение к сетям электросвязи и каналам связи проводятся ответственным лицом Уполномоченного органа ГосСОПКА или Организации и оператором связи в срок не более 60 рабочих дней со дня согласования 
+Уполномоченным органом ГосСОПКА Схем установки, если иной срок не согласован Уполномоченным органом ГосСОПКА.  
+При проведении приемки в эксплуатацию средств поиска атак осуществляются настройка и проверка работоспособности установленных средств поиска атак лицами, указанными в пункте 8 настоящего Порядка, в соответствии с эксплуатационной 
+документацией на данные средства.  
+Прием в эксплуатацию установленных средств поиска атак осуществляется комиссией, назначенной оператором связи из представителей Уполномоченного органа ГосСОПКА, Организации (в случае привлечения) и оператора связи.  
+По результатам приемки оформляется Акт приемки средств поиска атак в эксплуатацию.  
+  
+В Акте приемки в эксплуатацию указываются:  
+-наименование объекта связи;  
+-дата приемки средств поиска атак;  
+-фамилия, имя, отчество (при наличии) и должность каждого члена комиссии; места установки средств поиска атак (адрес, помещение);  
+-состав и серийные номера (серийные номера компонентов) установленных средств поиска атак;  
+-результат проверки работоспособности установленных средств поиска атак;  
+-схема установки средств поиска атак.  
+Акт приемки в эксплуатацию подписывается всеми членами комиссии.  
+Эксплуатация средств поиска атак осуществляется Уполномоченным органом ГосСОПКА.  
+Непрерывность функционирования в круглосуточном режиме и сохранность средств поиска атак обеспечиваются оператором связи самостоятельно путем соблюдения утвержденных Уполномоченным органом в области связи технических условий установки 
+и эксплуатации средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации.  
+Для организации взаимодействия с Уполномоченным органом ГосСОПКА оператор связи определяет ответственных лиц.  
+Техническое обслуживание установленных средств поиска атак проводится ответственными лицами Уполномоченного органа ГосСОПКА или Организацией (в случае привлечения).  
+  
+## Вопросы  
+1. В Акте приемки в эксплуатацию указывается ли дата приемки?  
+    - Не обязательно  
+    - **Обяззательно**  
+    - По своему усмотрению  
+  
+2. Осуществляет ли мониторинг за функционированием средств поиска атак?  
+    - Нет  
+    - **Да**  
+  
+3. Должен ли составлятся по результатам приемки Акт приемки средств?
+    - Не обязательно  
+    - **Обязательно**  
+    - По своему усмотрению  
+  
+Источники:  
+1.[studfile.net](https://studfile.net/preview/4600089/page:16/)  
+2.[www.garant.ru](https://www.garant.ru/products/ipo/prime/doc/74200624/)  
+3.[intuit.ru](https://intuit.ru/studies/courses/3648/890/lecture/32388)