Типовые ошибки, допущенные при разработке плана реагирования на компьютерные инциденты
В соответствии с пунктом 5 приказа ФСБ России от 25 декабря 2025 г. № 547 "Об утверждении Порядка информирования ФСБ России о компьютерных атаках и компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации и иных информационных ресурсов Российской Федерации, принадлежащих органам и организациям, на которые возложены обязанности предусмотренные частью 4 статьи 9 Федерального закона от 26 июля 2017 г. № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" (далее - приказ), субъект критической информационной инфраструктуры (далее - субъект КИИ), которому на праве собственности, аренды или ином законном основании принадлежит значимый объект критической информационной инфраструктуры (далее - ЗОКИИ), в срок, не превышающий 90 календарных дней со дня включения данного объекта в реестр ЗОКИИ Российской Федерации, разрабатывает план реагирования на компьютерные инциденты и принятия мер по ликвидации последствий компьютерных атак (далее - план реагирования).
Несмотря на достаточное методическое и правовое обеспечение, субъекты КИИ, которым на праве собственности, аренды или ином законом основании принадлежит ЗОКИИ, продолжают допускать наиболее характерные ошибки при разработке планов реагирования, касающиеся привлечения (либо непривлечения) подразделений и должностных лиц ФСБ России к проведению мероприятий по реагированию на компьютерные инциденты.
При разработке плана реагирования субъекту КИИ необходимо заранее оценить целесообразность привлечения или не привлечения подразделений и должностных лиц ФСБ России к проведению мероприятий по реагированию на компьютерные инциденты, но зачастую субъекты КИИ не обращают на это должного внимания.
Ошибка № 1
Направление плана реагирования, в котором подразделения и должностные лица ФСБ России к проведению мероприятий по реагированию на компьютерные инциденты не привлекаются, на согласование в Национальный координационный центр по компьютерным инцидентам (далее - НКЦКИ).
Как правильно
В соответствии с пунктом 6 приказа копия утвержденного руководителем субъекта КИИ плана реагирования направляется в НКЦКИ в срок не превышающий 7 календарных дней со дня его утверждения и не требует согласования НКЦКИ.
Ошибка № 2
Направление в НКЦКИ утвержденного руководителем субъекта КИИ плана реагирования, содержащего в себе разделы, предусматривающие привлечение подразделений и должностных лиц ФСБ России к проведению мероприятий по реагированию на компьютерные инциденты.
Как правильно
При наличии необходимости привлечения подразделений и должностных лиц ФСБ России к проведению мероприятий по реагированию на компьютерные инциденты в проект разрабатываемого плана реагирования включаются два дополнительных раздела, указанных в пункте 7 приказа.
Далее, в соответствии с пунктом 8 приказа, проект плана реагирования, содержащий положения, предусмотренные пунктом 7 приказа, до его утверждения руководителем субъекта КИИ, направляется на согласование в Центр защиты и специальной связи ФСБ России. После согласования копия утвержденного руководителем субъекта КИИ плана реагирования направляется в НКЦКИ в срок, не превышающий 7 календарных дней со дня его утверждения.
Ошибка № 3
Направление в НКЦКИ утвержденного руководителем субъекта КИИ плана реагирования с незаполненными (отсутствующими), либо заполненными по формальному признаку разделами.
Пример формального заполнения раздела
Раздел "Технические характеристики и состав значимых объектов критической информационной инфраструктуры"
Объектами КИИ организации являются автоматизированные системы управления технологическими процессами, которые состоят из специализированной сети микропроцессорных контроллеров распределенной системы управления, а также технологической защиты и защитных блокировок, связанных с рабочими станциями операторов на базе компьютерной техники, ориентированными на автоматизированное управление производственными процессами в режиме реального времени.
Технические характеристики и состав объектов КИИ отражены в сведениях о результатах присвоения объекту КИИ одной из категорий значимости либо отсутствии необходимости присвоения ему одной из таких категорий.
Как правильно
Внимательно изучите "Методические рекомендации по разработке плана реагирования на компьютерные инциденты и принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении ЗОКИИ Российской Федерации". Методические рекомендации определяют общую структуру плана реагирования, основные положения его разделов и содержат рекомендации по их составлению.
Источник:
