Подключение к ОЦИБ: мониторинг событий ИБ для госорганов, квазигоссектора и КВОИКИ Казахстана

ОЦИБ (оперативный центр информационной безопасности, англ. SOC — Security Operations Center) — это центр мониторинга, который в режиме 24/7 собирает и анализирует события информационной безопасности организации, выявляет инциденты и передаёт сведения в Национальный координационный центр информационной безопасности (НКЦИБ КНБ РК). Genius Systems выполняет подключение к ОЦИБ под ключ для государственных органов, квазигосударственного сектора, КВОИКИ и финорганизаций Казахстана — Усть-Каменогорск, Астана, Алматы, Караганда, Павлодар, Семей. Форматы: экспресс-аудит готовности, СМО ИБ и подключение под ключ, подключение на существующей SIEM и сопровождение.

Кто именно обязан подключаться, какие сроки установлены Правилами мониторинга и какие штрафы предусмотрены — в статье «Подключение к ОЦИБ: кто обязан, сроки, штрафы».

Когда нужно подключение к ОЦИБ

• Организацию включили в перечень КВОИКИ: на подключение системы мониторинга и назначение ответственного отведено 90 календарных дней.
• Госорган, МИО или квазигосударственная компания получили предписание уполномоченного органа по итогам проверки соответствия Единым требованиям.
• Банк или финорганизация выполняет требования АРРФР и отраслевого центра ИБ и должна подтвердить мониторинг событий.
• Подключение к ОЦИБ или наличие СМО ИБ указано в конкурсной документации по госзаказу.
• Инцидент — заражение, DDoS, несанкционированный доступ — показал, что события никто не собирал и восстановить картину невозможно.
• Внутренняя служба ИБ есть, но круглосуточный мониторинг силами двух человек невозможен.

Что такое ОЦИБ и почему это обязательно

Требование о подключении закреплено законодательством Республики Казахстан в рамках концепции «Киберщит Казахстана»:

• Закон РК «Об информатизации» от 24.11.2015 № 418-V (с 2026 года — закон «О кибербезопасности»), статья 7-1 — статус НКЦИБ и оперативных центров ИБ;
• Постановление Правительства РК от 20.12.2016 № 832 «Единые требования в области ИКТ и обеспечения ИБ» — обязанность госорганов, квазигоссектора и владельцев КВОИКИ обеспечить мониторинг событий ИБ и подключение к ОЦИБ;
• Правила проведения мониторинга обеспечения ИБ объектов информатизации «электронного правительства» и КВОИКИ — порядок мониторинга и взаимодействия с ОЦИБ;
• Правила обмена информацией между ОЦИБ и НКЦИБ — что и как центры передают в НКЦИБ.

Для собственников и владельцев КВОИКИ установлен срок: 90 календарных дней со дня включения в перечень критически важных объектов — на подключение системы мониторинга к техническим средствам ОЦИБ и назначение ответственного за ИБ. С 29.08.2026 к этому добавился Национальный антикризисный план реагирования на инциденты кибербезопасности: план реагирования, сохранение цифровых следов, ответственное лицо. Контекст угроз — в ИБ-дайджесте за август 2026: APT-кампании SilkParasite и OctLurk/SilkLurk против госорганов РК обнаружены именно по журналам событий.

Что предлагаем

	Экспресс-аудит готовности	СМО ИБ + подключение под ключ	Подключение на существующей SIEM	Сопровождение
Состав	Обследование инфраструктуры и оценка разрывов с ЕТ-832, 1–2 недели	Проектирование и внедрение системы мониторинга событий ИБ, договор с ОЦИБ, приёмка, 4–10 недель	Интеграция вашей SIEM или коллекторов с ОЦИБ, донастройка источников, 2–4 недели	Контроль передачи событий, новые источники, разбор инцидентов, ежемесячно
Что входит	Перечень объектов информатизации и источников событий, список несоответствий, смета, варианты ОЦИБ с ценами	Серверы сбора, коллекторы, агенты, настройка журналирования, защищённый канал, при необходимости SIEM (KUMA, Energy Logserver), комплект документов	Форматы и регламенты передачи, парсеры для недостающих источников, тест полноты, акты	Отчёты о полноте передачи, обновление правил и парсеров, участие в расследованиях, подготовка к проверкам
Сильные стороны	Понятно, что делать и сколько стоит, до подписания договора с центром	Одна команда отвечает за результат: от железа до подписанных актов и документов для проверки	Не нужно менять уже купленную SIEM, самый короткий срок	Полнота передачи не деградирует после реорганизаций и обновлений
Кому подходит	Все, кто только получил уведомление о включении в перечень или предписание	Госорганы, МИО, квазигоссектор, КВОИКИ без собственной СМО ИБ	Организации с SIEM, банки с отраслевым центром	Организации без штатного администратора SIEM

Большинство проектов начинаются с экспресс-аудита: он даёт смету и перечень источников, по которым ОЦИБ считает абонентскую плату. Как выбрать SIEM под задачу — в статье SIEM для средней компании.

Что входит в подключение

• Обследование. Инвентаризация объектов информатизации, определение источников событий (серверы, сетевое оборудование, средства защиты, приложения, базы данных), оценка готовности к требованиям ЕТ-832.
• Проектирование СМО ИБ. Архитектура системы мониторинга событий ИБ, состав журналируемых событий, схема передачи в ОЦИБ, при необходимости — SIEM у вас в контуре.
• Поставка и внедрение. Серверы сбора логов, коллекторы, агенты, настройка журналирования на источниках, защищённый канал до ОЦИБ.
• Организация подключения. Подбор и сравнение действующих лицензированных ОЦИБ по стоимости и SLA, сопровождение договора, согласование форматов и регламентов передачи, тестирование и ввод в промышленную эксплуатацию.
• Документы. Политика и регламенты мониторинга событий ИБ, приказ о назначении ответственного, план реагирования на инциденты по антикризисному плану, комплект для проверок уполномоченного органа.
• Смежные средства защиты. События с NGFW, DLP и EDR — самые ценные для ОЦИБ; если их нет, предлагаем внедрить в том же проекте.
• Сопровождение. Контроль полноты передачи событий, подключение новых источников, разбор инцидентов вместе с ОЦИБ.

Как проходит проект

1. Экспресс-аудит. 1–2 недели: обследуем инфраструктуру, составляем перечень источников событий, фиксируем разрывы с ЕТ-832.
2. Проект и смета. 1 неделя: архитектура СМО ИБ, спецификация оборудования и ПО, график работ, варианты ОЦИБ с ценами и SLA.
3. Договор с ОЦИБ. Параллельно: согласование форматов передачи, регламентов и точек контакта, подписание договора с выбранным центром.
4. Внедрение. 2–6 недель: разворачиваем сбор событий, настраиваем журналирование на источниках, поднимаем защищённый канал до ОЦИБ.
5. Опытная эксплуатация. 1–2 недели: проверяем полноту и стабильность передачи, отрабатываем тестовый инцидент вместе с центром.
6. Приёмка и документы. Подписываем акты, передаём политику, регламенты, приказ об ответственном и план реагирования.
7. Сопровождение. Ежемесячный контроль передачи, новые источники, участие в расследованиях, подготовка к проверкам.

Работаем по всему Казахстану: Астана, Алматы, Усть-Каменогорск, Караганда, Шымкент, Павлодар, Актобе, Атырау — на объектах заказчика и удалённо.

Почему Genius Systems

• Работаем с ИБ с 2012 года, собственное ПО сертифицировано КНБ РК по 4-му уровню доверия; знаем ЕТ-832 и правила мониторинга по пунктам, а не по пересказам.
• Не привязаны к одному ОЦИБ: сравниваем условия нескольких лицензированных центров и подключаем к тому, который выгоднее заказчику.
• Комплексный подход: подключение к ОЦИБ ведём в связке с аудитом ИБ, внедрением SIEM, NGFW и DLP и приведением в соответствие закону о персональных данных.
• Пилот SIEM до закупки: показываем сбор и корреляцию событий на ваших источниках, прежде чем покупать лицензии и серверы.
• Участвуем в закупках через goszakup.gov.kz и портал Самрук-Казыны, готовим техническую спецификацию на СМО ИБ и подключение к ОЦИБ.