ГосСОПКА

В настоящем разделе меню представлено описание подраздела меню «Организация», предусматривающего механизм управления следующими функциями:

  • управление карточкой организации в НКЦКИ;

  • переход в личный кабинет НКЦИКИ;

  • обмен сообщениями с системой ГосСОПКА.

Корпоративный центр ГосСОПКА автоматизирует выявление инцидентов, реагирование на них и взаимодействие с НКЦКИ. Подраздел меню «Организация» позволяет информировать НКЦКИ о произошедших инцидентах.

Подраздел меню реализован в рамках исполнения следующих приказов:

  • ФЗ № 187 «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017 года;

  • ФСБ РФ № 282 «Об утверждении Порядка информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации» от 19.06.2019 года.

Карточка организации

Карточка организации отображает информацию об организации, необходимую для отправки уведомлений в НКЦКИ.

Для перехода к карточке организации на панели навигации необходимо выбрать раздел «Администрирование», затем подраздел «Организация» (см. Рисунок – Карточка организации).

Рисунок – Карточка организации

Для заполнения карточки организации необходимо выполнить следующие действия:

  1. Ввести название организации в поле «Наименование».

  2. Выбрать необходимое значение из выпадающего списка параметра «Сфера функционирования»:

    • «Атомная энергетика»;

    • «Банковская сфера и иные сферы финансового рынка»;

    • «Горнодобывающая промышленность»;

    • «Государственная/муниципальная власть»;

    • «Здравоохранение»;

    • «Металлургическая промышленность»;

    • «Наука»;

    • «Оборонная промышленность»;

    • «Образование»;

    • «Ракетно-космическая промышленность»;

    • «Связь»;

    • «СМИ»;

    • «Топливно-энергетический комплекс»;

    • «Транспорт»;

    • «Химическая промышленность»;

    • «Иная».

  3. Если компания является субъектом КИИ, установить флажок в чек-бокс «Субъект КИИ».

  4. Выбрать необходимое значение из выпадающего списка параметра «Регион» (Справочник по регионам).

  5. Ввести название города в поле «Город».

  6. Нажать кнопку «Перейти в личный кабинет НКЦКИ» в правом нижнем углу экрана.

  7. В открывшемся окне авторизации ввести логин и пароль организации для входа в личный кабинет НКЦКИ.

  8. После авторизации в личном кабинете НКЦКИ перейти в пункт «Настройки», скопировать значение поля «Токен API».

  9. Вернуться в ARMA MC, скопировать значение из предыдущего пункта в поле «Токен API».

  10. Нажать кнопку «Сохранить».

В случае изменения данных об организации и последующим их редактировании необходимо в пункте «Карточка организации» выполнить следующие действия:

  1. Отредактировать необходимую информацию об организации.

  2. Нажать кнопку «Сохранить».

Работа с уведомлениями

Отправка уведомления об инциденте в НКЦКИ

Для отправки уведомления об инциденте в НКЦКИ необходимо выполнить следующие действия:

  1. Перейти в подраздел меню «Инциденты» (см. Инциденты).

  2. Выбрать необходимый инцидент и открыть его карточку в полноэкранном режиме (см. Работа с карточками).

  3. Нажать кнопку «Отправить в ГосСОПКА» в правом верхнем углу экрана (см. Рисунок – Отправить в ГосСОПКА).

    Рисунок – Отправить в ГосСОПКА

В случае уже отправленного инцидента в ГосСОПКА, кнопка будет иметь название «Показать уведомление». При нажатии на кнопку откроется карточка уведомления в ГосСОПКА.

  1. В открывшейся карточке «Уведомление в ГосСОПКА» выбрать категорию инцидента из выпадающего списка «Категория» (см. Рисунок – Выбор категории):

  • «Уведомление о компьютерном инциденте»;

  • «Уведомление о компьютерной атаке».

    Рисунок – Выбор категории

  1. Заполнить все необходимые поля карточки, при необходимости установить флажки в чек-боксы и нажать кнопку «Отправить» (см. Рисунок – Заполнение карточки):

    Рисунок – Заполнение карточки

Сообщения от НКЦКИ

Для просмотра уведомлений от НКЦКИ необходимо на панели навигации выбрать раздел «Журналы», затем подраздел «Сообщения ГосСОПКА» (см. Рисунок – Сообщения).

Рисунок – Сообщения

Сообщения отображаются в формате таблицы с указанием категории, текущего статуса, даты и времени отправки сообщения, а также идентификатора инцидента.

Порядок работы с информацией, представленной в формате таблицы описан в разделе Форма раздела меню. Таблица настоящего руководства.

При нажатии на строку с уведомлением откроется карточка «Уведомление о компьютерном инциденте», в которой существует возможность вести переписку с сотрудниками НКЦКИ. Для этого необходимо ввести текст сообщения в поле ввода «Введите текст» и нажать кнопку «Отправить» (см. Рисунок – Уведомления).

Рисунок – Уведомления

При нажатии на ссылку идентификационного номера инцидента (см. Рисунок – Ссылка на инцидент) произойдёт открытие его карточки в подразделе меню «Инциденты».

Рисунок – Ссылка на инцидент

Справочник по регионам

Таблица «Справочник по регионам»

Сокращение

Значение

RU-KK

Республика Хакасия

RU-KO

Республика Коми

RU-ME

Республика Марий Эл

RU-MO

Республика Мордовия

RU-SA

Республика Саха (Якутия)

RU-SE

Республика Северная Осетия — Алания

RU-TA

Республика Татарстан (Татарстан)

RU-TY

Республика Тыва

RU-UD

Удмуртская Республика

RU-ALT

Алтайский край

RU-KAM

Камчатский край

RU-KHA

Хабаровский край

RU-KDA

Краснодарский край

RU-KYA

Красноярский край

RU-PER

Пермский край

RU-PRI

Приморский край

RU-STA

Ставропольский край

RU-ZAB

Забайкальский край

RU-AMU

Амурская область

RU-ARK

Архангельская область

RU-AST

Астраханская область

RU-BEL

Белгородская область

RU-BRY

Брянская область

RU-CHE

Челябинская область

RU-IRK

Иркутская область

RU-IVA

Ивановская область

RU-KGD

Калининградская область

RU-KLU

Калужская область

RU-KEM

Кемеровская область — Кузбасс

RU-KIR

Кировская область

RU-KOS

Костромская область

RU-KGN

Курганская область

RU-KRS

Курская область

RU-LEN

Ленинградская область

RU-LIP

Липецкая область

RU-MAG

Магаданская область

RU-MOS

Московская область

RU-MUR

Мурманская область

RU-NIZ

Нижегородская область

RU-NGR

Новгородская область

RU-NVS

Новосибирская область

RU-OMS

Омская область

RU-ORE

Оренбургская область

RU-ORL

Орловская область

RU-PNZ

Пензенская область

RU-PSK

Псковская область

RU-ROS

Ростовская область

RU-RYA

Рязанская область

RU-SAK

Сахалинская область

RU-SAM

Самарская область

RU-SAR

Саратовская область

RU-SMO

Смоленская область

RU-SVE

Свердловская область

RU-TAM

Тамбовская область

RU-TOM

Томская область

RU-TUL

Тульская область

RU-TVE

Тверская область

RU-TYU

Тюменская область

RU-ULY

Ульяновская область

RU-VLA

Владимирская область

RU-VGG

Волгоградская область

RU-VLG

Вологодская область

RU-VOR

Воронежская область

RU-YAR

Ярославская область

RU-MOW

Москва

RU-SPE

Санкт-Петербург

RU-YEV

Еврейская автономная область

RU-CHU

Чукотский автономный округ

RU-KHM

Ханты-Мансийский автономный округ — Югра

RU-NEN

Ненецкий автономный округ

RU-YAN

Ямало-Ненецкий автономный округ