Открыть сервисСервис

НКЦКИ — Национальный координационный центр кибербезопасности

Национальный координационный центр кибербезопасности (НКЦКИ) — государственный орган Российской Федерации, обеспечивающий координацию деятельности федеральных органов исполнительной власти, органов исполнительной власти субъектов РФ и организаций в сфере кибербезопасности. Центр создан в 2022 году в соответствии с указом Президента РФ и подчинён Федеральной службе безопасности (ФСБ). НКЦКИ выполняет функции национального компьютерного инцидент-центра (National CERT) и взаимодействует с аналогичными структурами других стран.

История создания

Идея создания единого координационного центра в сфере кибербезопасности обсуждалась в России на протяжении нескольких лет. До 2022 года координация в этой области была распределена между несколькими ведомствами: Госстандарт (Государственный центр защиты информации и телекоммуникаций, ГЦЦИ), ФСБ, Министерством цифрового развития, МВД и другими структурами. Критиковалась разрозненность и дублирование функций.

Указом Президента Российской Федерации № 355 от 14 мая 2022 года «О совершенствовании государственного управления в сфере информационной безопасности» был создан Национальный координационный центр кибербезопасности. Центр получил статус федерального государственного органа, подчинённого ФСБ России. Одновременно были упразднены Государственный центр защиты информации и телекоммуникаций (ГЦЦИ) и ряд других структур, чьи функции перешли к НКЦКИ.

Первым руководителем НКЦКИ стал генерал-майор Сергей Удотов, ранее возглавлявший ГЦЦИ. Центр размещён в Москве.

Функции и полномочия

Основные задачи НКЦКИ определены указом Президента РФ № 355 и включают:

  • Координацию деятельности федеральных органов исполнительной власти, органов исполнительной власти субъектов РФ и подведомственных им организаций в сфере кибербезопасности.
  • Обеспечение информационного взаимодействия между участниками системы обеспечения кибербезопасности.
  • Организацию обмена информацией об угрозах безопасности компьютерной информации.
  • Координацию реагирования на компьютерные инциденты, затрагивающие критически важные информационные объекты (КВИО).
  • Участие в выработке предложений по совершенствованию нормативно-правового регулирования в сфере кибербезопасности.
  • Координацию международного сотрудничества в области кибербезопасности.

Центр выполняет роль национального контактного пункта для обмена информацией об угрозах с компьютерными центрам реагирования (CERT/CSIRT) других государств и международными организациями.

Структура и подчинённость

НКЦКИ является федеральным государственным органом, подчинённым ФСБ России. Такое подчинение означает, что центр действует в рамках полномочий ФСБ как координирующего органа в области безопасности. Руководитель НКЦКИ назначается Президентом Российской Федерации.

В структуре центра функционируют подразделения, отвечающие за:

Взаимодействие с субъектами КВИО

Законом «О безопасности критически важной информационной инфраструктуры» (№ 187-ФЗ, 2017) определены субъекты критически важной информационной инфраструктуры — организации, деятельность которых связана с транспортом, связью, финансами, ЖКХ, промышленностью, здравоохранением и другими критическими секторами. НКЦКИ координирует взаимодействие этих субъектов с государством в части кибербезопасности, включая обмен информацией об угрозах и реагирование на инциденты.

Международное сотрудничество

НКЦКИ поддерживает контакты с национальными компьютерными центрам реагирования других стран. Россия является членом ряда международных организаций в сфере кибербезопасности, включая Организацию по сотрудничеству в области безопасности в информационно-телекоммуникационных сферах (ОДКБ), Шанхайскую организацию сотрудничества (ШОС) и БРИКС. НКЦКИ участвует в подготовке соответствующих соглашений и протоколов.

Критика

Создание НКЦКИ и концентрация полномочий в сфере кибербезопасности в структуре ФСБ вызвали ряд замечаний со стороны экспертов. Высказывалось мнение о возможном дублировании функций с другими ведомствами, а также о том, что подчинение центра силовому ведомству может ограничить взаимодействие с частным сектором. С другой стороны, сторонники реформы отмечали, что предыдущая система была разрозненной и не обеспечивала единого реагирования на угрозы.

См. также

Источники

  • Указ Президента РФ от 14 мая 2022 года № 355 «О совершенствовании государственного управления в сфере информационной безопасности»
  • Федеральный закон от 26 июля 2017 года № 187-ФЗ «О безопасности критически важной информационной инфраструктуры»
  • Официальные сообщения ФСБ России о деятельности НКЦКИ
  • Публикации российских средств массовой информации о реформе системы кибербезопасности
Заметили ошибку или не согласны с информацией в статье? Напишите нам support@bfometr.ru