Центры реагирования на инциденты, связанные с компьютерной безопасностью. Примеры (CERT, ГосСОПКА и др.). 

Зона ответственности CERT.BY — национальный сегмент cети Интернет.Главная задача национального центра реагирования на компьютерные инциденты – уменьшение уровня угроз информационной безопасности национального сегмента сети Интернет.CERT.BY осуществляет сбор, обработку и хранение статистических данных, которые связаны с распространением вредоносных программ и сетевых атак на территории РФ, а также реагирование на сами инциденты как в информационных системах государственных органов и организаций, так и у самостоятельно обратившихся субъектов национального сегмента сети Интернет.Цель команды SOC – анализировать, обнаруживать и реагировать на инциденты в сферекибербезопасности, используя комбинацию технологических решений и мощный набор процессов.Технология автоматизации и управления безопасностью на базе собранных данных дополняет систему SIEM, а также ускоряет нахождение уязвимостей, принятие решений и реагирование на угрозы.Согласно разработанному в ФСБ РФ документом №149/2/7-200 от 24 декабря 2016 г. «Методические рекомендации по созданию ведомственных и корпоративных центров государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ», функциями ГосСОПКА являются:выявление уязвимостей информационных ресурсов;инвентаризация информационных ресурсов;повышение квалификации персонала информационных ресурсов;анализ угроз информационной безопасности;обнаружение компьютерных атак;прием сообщений о вероятных инцидентах от персонала и пользователей информационных ресурсов;регистрация инцидентов;анализ сведений о событиях безопасности;установление причин инцидентов;реагирование на инциденты и ликвидация их последствий;анализ итогов устранения последствий инцидентов.Центры системы ГосСОПКА подразделяются на корпоративныеиведомственные:ведомственные Центры осуществляют лицензируемую деятельность по защите информационных ресурсов в интересах органов государственной власти;корпоративные Центры осуществляют лицензируемую деятельность по защите информационных ресурсов в собственных интересах, а также вправе предоставлять услуги по предупреждению, обнаружению и ликвидации последствий компьютерных атак.Итак, субъект КИИ, который относится к органу государственной власти, в соответствии с текущими законодательными нормами должен подключиться к соответствующему ведомственному Центру ГосСОПКА. У субъекта КИИ, который не является органом государственной власти, существует возможность или осуществить самостоятельное подключение к системе ГосСОПКА, или создать свой собственный корпоративный Центр ГосСОПКА, или подключиться к уже созданному Центру, который оказывает услуги по подключению к системе ГосСОПКА.