Действует с 31 мая 2026 г.
Приложение N 3. Требования к технической оснащенности центра государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации
| Средства, необходимые центру ГосСОПКА для осуществления своей деятельности | Направления деятельности центра ГосСОПКА | |||
| Обнаружение компьютерных атак и регистрация компьютерных инцидентов | Реагирование на компьютерные инциденты и ликвидация их последствий | Предупреждение компьютерных атак на информационные ресурсы | Координация деятельности подразделений субъектов ГосСОПКА | |
| 1 | 2 | 3 | 4 | 5 |
| Средство обмена информацией, предназначенное для непрерывного автоматизированного взаимодействия с НКЦКИ | + | + | + | + |
| Система управления событиями информационной безопасности | + | + | - | - |
| Платформа реагирования на компьютерные инциденты | + | + | - | + |
| Платформа анализа информации киберразведки | + | + | - | + |
| Система выявления и реагирования на инциденты на конечных устройствах пользователей или решение, выполняющее аналогичные функции | - | + | - | - |
| Средство динамического анализа загружаемых файлов | + | + | - | - |
| Сканер уязвимостей | - | + | + | - |
| Система автоматизированного анализа сетевого трафика либо системы, выполняющие аналогичные функции | + | + | + | - |
| Средство антивирусной защиты | - | + | - | - |