Подключение и взаимодействие с ГосСОПКА — от правовой базы до автоматического обмена

1. Что такое ГосСОПКА и зачем она нужна#

  graph TB
    subgraph "ГосСОПКА: Единая система кибербезопасности РФ"
        GOSSOPKA["<b>ГосСОПКА</b><br/>Государственная система<br/>обнаружения, предупреждения<br/>и ликвидации последствий<br/>компьютерных атак"]
    end
    
    subgraph "Управляющий орган"
        NKCKI["<b>НКЦКИ</b><br/>Национальный координационный<br/>центр по компьютерным<br/>инцидентам"]
    end
    
    subgraph "Участники"
        GOS["Государственные<br/>органы"]
        KII["Субъекты КИИ"]
        OTHER["Иные организации"]
    end
    
    subgraph "Функции ГосСОПКА"
        F1["Обнаружение<br/>компьютерных атак"]
        F2["Предупреждение<br/>о готовящихся атаках"]
        F3["Ликвидация<br/>последствий атак"]
        F4["Обмен информацией<br/>между участниками"]
    end
    
    NKCKI -->|"Координирует"| GOSSOPKA
    GOS -->|"Передают сведения"| GOSSOPKA
    KII -->|"Передают сведения"| GOSSOPKA
    OTHER -->|"Передают сведения"| GOSSOPKA
    GOSSOPKA --> F1
    GOSSOPKA --> F2
    GOSSOPKA --> F3
    GOSSOPKA --> F4
    
    style GOSSOPKA fill:#c62828,color:#fff
    style NKCKI fill:#1a237e,color:#fff

ГосСОПКА — это не просто «ещё одна система отчётности». Это реальный инструмент, который позволяет:

• Получать от государства информацию о готовящихся или происходящих атаках.
• Своевременно реагировать на инциденты.
• Быть частью единой системы кибербезопасности страны.

Правовая основа: Указ Президента РФ № 620 от 22.12.2017 «О совершенствовании государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак».

2. Правовая база взаимодействия с ГосСОПКА#

  graph TB
    subgraph "Ключевые приказы ФСБ России"
        P367["<b>Приказ ФСБ № 367</b><br/>Перечень и Порядок<br/>представления информации<br/>в ГосСОПКА"]
        P368["<b>Приказ ФСБ № 368</b><br/>Порядок обмена<br/>информацией между<br/>субъектами КИИ"]
        P554["<b>Приказ ФСБ № 554</b><br/>Требования к средствам<br/>ГосСОПКА<br/>(с 26.12.2025)"]
    end
    
    P367 -->|"⏰ 24 часа<br/>на уведомление"| NOTIFY["Уведомление<br/>об инциденте"]
    P368 -->|"Правила обмена<br/>Запрос информации<br/>Взаимодействие с CERT"| EXCHANGE["Двусторонний<br/>обмен данными"]
    P554 -->|"Только российские<br/>производители<br/>Сертификация ФСБ"| TOOLS["Средства<br/>ГосСОПКА"]
    
    style P367 fill:#1a237e,color:#fff
    style P368 fill:#283593,color:#fff
    style P554 fill:#c62828,color:#fff

Приказ ФСБ № 554 от 26.12.2025 — важнейшее изменение#

Приказ № 554 отменил ранее действовавший приказ № 196 от 06.05.2019. Ключевое новшество: средства ГосСОПКА должны быть произведены исключительно российскими юридическими лицами, не находящимися под иностранным контролем.

3. Какие сведения мы обязаны передавать#

Приказ ФСБ № 367 (Приложение 1) определяет исчерпывающий перечень информации.

  graph TB
    subgraph "Перечень информации (Приказ ФСБ № 367)"
        P1["1. Сведения из реестра<br/>значимых объектов КИИ<br/>(ФСТЭК → НКЦКИ ежемесячно)"]
        P2["2. Информация об отсутствии<br/>необходимости категорирования"]
        P3["3. Информация об изменении<br/>категории значимости<br/>или исключении из реестра"]
        P4["4. Информация о нарушениях<br/>по итогам госконтроля"]
        P5["<b>5. Информация о компьютерных<br/>инцидентах</b>"]
    end
    
    P5 --> D1["Дата, время, местонахождение<br/>объекта КИИ"]
    P5 --> D2["Связь инцидента<br/>с компьютерной атакой"]
    P5 --> D3["Связь с другими<br/>инцидентами"]
    P5 --> D4["<b>Состав технических<br/>параметров</b>"]
    P5 --> D5["Последствия<br/>инцидента"]
    
    style P5 fill:#c62828,color:#fff
    style D4 fill:#e65100,color:#fff

4. Формирование уведомления об инциденте#

  graph TB
    subgraph "Шаг 1: Фиксация инцидента"
        F1["Сотрудник или средство<br/>обнаружения выявляет<br/>нештатную работу<br/>объекта КИИ"]
        F2["Немедленный доклад<br/>руководителю подразделения<br/>КИИ и в отдел ИБ"]
    end
    
    subgraph "Шаг 2: Заполнение формы уведомления"
        U1["Дата и время<br/>обнаружения инцидента"]
        U2["Наименование объекта КИИ<br/>и категория значимости"]
        U3["Описание признаков<br/>инцидента"]
        U4["Технические параметры<br/>(IP, домены, сигнатуры)"]
        U5["Предполагаемая связь<br/>с компьютерной атакой"]
        U6["Принятые меры<br/>реагирования"]
    end
    
    subgraph "Шаг 3: Отправка"
        SEND["📤 Отправка в НКЦКИ<br/>⏰ Не позднее 24 часов<br/>с момента обнаружения"]
    end
    
    F1 --> F2
    F2 --> U1
    U1 --> U2 --> U3 --> U4 --> U5 --> U6
    U6 --> SEND
    
    style SEND fill:#c62828,color:#fff

Сроки передачи информации#

Пример формулировки для Регламента:

«При обнаружении компьютерного инцидента на объекте КИИ ответственный специалист подразделения ИБ в течение 2 часов с момента обнаружения заполняет форму уведомления по формату НКЦКИ и направляет её в ГосСОПКА через техническую инфраструктуру НКЦКИ».

5. Способы подключения к НКЦКИ#

  graph TB
    subgraph "Способы взаимодействия с НКЦКИ (Приказ № 368)"
        MAIN["<b>Основной способ</b><br/>Через техническую<br/>инфраструктуру НКЦКИ"]
        RESERVE["<b>Резервные способы</b>"]
    end
    
    MAIN --> M1["Выделенный защищённый<br/>канал связи"]
    MAIN --> M2["Автоматический обмен<br/>уведомлениями и запросами"]
    MAIN --> M3["Требуется установка<br/>средств ГосСОПКА"]
    
    RESERVE --> R1["Электронная почта<br/>(адреса на cert.gov.ru)"]
    RESERVE --> R2["Факсимильная связь"]
    RESERVE --> R3["Телефонная связь"]
    
    style MAIN fill:#2e7d32,color:#fff
    style RESERVE fill:#f57f17,color:#fff

Техническая инфраструктура НКЦКИ — это комплекс программно-технических средств, обеспечивающих приём, обработку, хранение и передачу информации. Для подключения к ней необходимо обратиться в НКЦКИ и заключить соглашение об информационном взаимодействии.

6. Средства ГосСОПКА (Приказ ФСБ № 554)#

  graph TB
    subgraph "Типы средств ГосСОПКА (п. 2 Приказа № 554)"
        T1["<b>Средства обнаружения</b><br/>Сбор и анализ событий ИБ,<br/>выявление инцидентов"]
        T2["<b>Средства предупреждения</b><br/>Сбор данных об уязвимостях,<br/>индикаторах компрометации,<br/>киберразведка"]
        T3["<b>Средства ликвидации</b><br/>Учёт инцидентов,<br/>управление реагированием,<br/>взаимодействие с НКЦКИ"]
        T4["<b>Средства ППКА</b><br/>Поиск признаков<br/>компьютерных атак<br/>в сетевом трафике"]
        T5["<b>Средства обмена</b><br/>Обеспечение защищённой<br/>передачи информации"]
    end
    
    subgraph "Требования сертификации"
        CERT1["Средства обнаружения и ППКА:<br/>сертификат ФСБ России"]
        CERT2["Средства криптографической<br/>защиты: сертификат ФСБ"]
    end
    
    T1 --> CERT1
    T4 --> CERT1
    T5 --> CERT2
    
    style T1 fill:#1a237e,color:#fff
    style T2 fill:#283593,color:#fff
    style T3 fill:#3949ab,color:#fff
    style T4 fill:#5c6bc0,color:#fff
    style T5 fill:#7986cb,color:#fff

7. Автоматический обмен документами#

  graph TB
    subgraph "Уровни автоматизации взаимодействия с ГосСОПКА"
        L1["<b>Уровень 1: Ручной</b><br/>Заполнение форм вручную,<br/>отправка по email"]
        L2["<b>Уровень 2: Полуавтоматический</b><br/>SIEM создаёт карточку,<br/>специалист отправляет"]
        L3["<b>Уровень 3: Автоматический</b><br/>SIEM → карточка →<br/>автоотправка в НКЦКИ"]
        L4["<b>Уровень 4: Двусторонний</b><br/>Автоотправка +<br/>автополучение данных<br/>об угрозах от НКЦКИ"]
    end
    
    L1 --> L2 --> L3 --> L4
    
    style L1 fill:#c62828,color:#fff
    style L2 fill:#e65100,color:#fff
    style L3 fill:#f57f17,color:#fff
    style L4 fill:#2e7d32,color:#fff

Функции средств ликвидации последствий (п. 19–22 Приказа № 554)#

• Карточка инцидента: формализованное описание с полями (тип, дата, параметры, стадия).
• Автоматическое создание при выявлении события ИБ с признаками атаки.
• Стадии реагирования: приём → сбор сведений → локализация → расследование.
• Присвоение приоритетов на основе задаваемых критериев.
• Автоматизированный обмен информацией в форматах НКЦКИ.

Средства ликвидации последствий — это по сути SOAR-система (Security Orchestration, Automation and Response), интегрированная с ГосСОПКА. Она автоматизирует весь цикл реагирования — от обнаружения до отправки отчёта в НКЦКИ.

8. Пошаговый план подключения к ГосСОПКА#

  graph TB
    STEP1["<b>Шаг 1. Организационный</b><br/>Назначить ответственного<br/>за взаимодействие с НКЦКИ"]
    STEP2["<b>Шаг 2. Правовой</b><br/>Заключить соглашение<br/>об информационном<br/>взаимодействии с НКЦКИ"]
    STEP3["<b>Шаг 3. Технический</b><br/>Приобрести и установить<br/>сертифицированные<br/>средства ГосСОПКА"]
    STEP4["<b>Шаг 4. Интеграционный</b><br/>Настроить выделенный<br/>канал до технической<br/>инфраструктуры НКЦКИ"]
    STEP5["<b>Шаг 5. Процессный</b><br/>Разработать Регламент<br/>реагирования на инциденты<br/>с учётом требований ГосСОПКА"]
    STEP6["<b>Шаг 6. Автоматизация</b><br/>Настроить автоматический<br/>обмен данными<br/>(форматы, API, корреляции)"]
    
    STEP1 --> STEP2 --> STEP3 --> STEP4 --> STEP5 --> STEP6
    
    STEP6 --> GOAL["🎯 Ваша организация —<br/>полноценный узел ГосСОПКА"]
    
    style STEP1 fill:#1a237e,color:#fff
    style STEP6 fill:#2e7d32,color:#fff
    style GOAL fill:#c62828,color:#fff

Как «Стратегия Ра» помогает с подключением к ГосСОПКА#

Мы выполняем полный цикл работ:

• Организационная подготовка. Назначаем ответственного, готовим приказы и должностные инструкции.
• Заключение соглашения с НКЦКИ. Сопровождаем процедуру подписания соглашения об информационном взаимодействии.
• Подбор и внедрение средств ГосСОПКА. Подбираем сертифицированные решения, устанавливаем и настраиваем средства обнаружения, обмена и ликвидации.
• Техническая интеграция. Настраиваем защищённый канал связи, форматы обмена данными, API-взаимодействие с инфраструктурой НКЦКИ.
• Разработка Регламента. Готовим Регламент реагирования на инциденты с учётом требований приказов ФСБ № 367 и № 368.
• Автоматизация процессов. Настраиваем автоматическое создание карточек инцидентов, отправку уведомлений и получение данных об угрозах.

Материал подготовлен на основе лекций и практических кейсов Игоря Краева, генерального директора ООО «Стратегия Ра», апрель 2026 г.