Подключение к ОЦИБ

Что такое ОЦИБ и почему это обязательно

Оперативный центр информационной безопасности (ОЦИБ) — это центр мониторинга, который в режиме 24/7 собирает и анализирует события информационной безопасности организации, выявляет инциденты и передаёт сведения в Национальный координационный центр информационной безопасности (НКЦИБ КНБ РК). Требование о подключении закреплено законодательством Республики Казахстан в рамках концепции «Киберщит Казахстана»:

• Закон РК «Об информатизации» от 24.11.2015 № 418-V, статья 7-1 — статус НКЦИБ и оперативных центров ИБ;
• Постановление Правительства РК от 20.12.2016 № 832 «Единые требования в области ИКТ и обеспечения ИБ» — обязанность госорганов, квазигоссектора и владельцев КВОИКИ обеспечить мониторинг событий ИБ и подключение к ОЦИБ;
• Правила проведения мониторинга обеспечения ИБ объектов информатизации «электронного правительства» и КВОИКИ — порядок мониторинга и взаимодействия с ОЦИБ;
• Правила обмена информацией между ОЦИБ и НКЦИБ — что и как центры передают в НКЦИБ.

Для собственников и владельцев КВОИКИ установлен срок: 90 календарных дней со дня включения в перечень критически важных объектов — на подключение системы мониторинга к техническим средствам ОЦИБ и назначение ответственного за ИБ.

Что мы делаем

Оказываем услуги по подключению организаций к ОЦИБ под ключ:

• Обследование: инвентаризация объектов информатизации, определение источников событий (серверы, сетевое оборудование, СЗИ, приложения, базы данных), оценка готовности к требованиям ЕТ-832.
• Проектирование СМО ИБ: архитектура системы мониторинга событий ИБ, состав журналируемых событий, схема передачи в ОЦИБ, при необходимости — SIEM у вас в контуре (KUMA, Energy Logserver, Wazuh).
• Поставка и внедрение: серверы сбора логов, коллекторы, агенты, настройка журналирования на источниках, защищённый канал до ОЦИБ.
• Организация подключения: подбор и сравнение действующих лицензированных ОЦИБ по стоимости и SLA, сопровождение договора, согласование форматов и регламентов передачи событий, тестирование и ввод в промышленную эксплуатацию.
• Документы: политика и регламенты по мониторингу событий ИБ, приказ о назначении ответственного, комплект для проверок уполномоченного органа.
• Сопровождение: контроль полноты передачи событий, подключение новых источников, разбор инцидентов вместе с ОЦИБ.

Кому это нужно

• Госорганы и МИО — подключение объектов «электронного правительства».
• Квазигосударственный сектор — нацкомпании, СПК, коммунальные предприятия.
• КВОИКИ — энергетика, транспорт, связь, финансы, промышленность: 90 дней с момента включения в перечень.
• Банки и финорганизации — с учётом требований АРРФР и отраслевого центра ИБ.
• Бизнес, работающий с госзаказом, — подключение к ОЦИБ всё чаще встречается как требование в конкурсной документации.

Как проходит проект

1. Экспресс-аудит (1–2 недели). Смотрим инфраструктуру, составляем перечень источников событий, фиксируем разрывы с ЕТ-832.
2. Проект и смета. Архитектура СМО ИБ, спецификация оборудования и ПО, график работ, варианты ОЦИБ с ценами.
3. Внедрение. Разворачиваем сбор событий, настраиваем источники, поднимаем канал до ОЦИБ.
4. Опытная эксплуатация и приёмка. Проверяем полноту и стабильность передачи, подписываем акты, передаём документацию.

Работаем по всему Казахстану: Астана, Алматы, Усть-Каменогорск, Караганда, Шымкент, Павлодар, Актобе, Атырау. Выполняем проекты на объектах заказчика и удалённо.

Смежные услуги

Часто подключение к ОЦИБ идёт в связке с аудитом информационной безопасности, внедрением SIEM и DLP, приведением в соответствие закону о персональных данных РК.