НКЦКИ — Национальный координационный центр кибербезопасности¶
Национальный координационный центр кибербезопасности (НКЦКИ) — государственный орган Российской Федерации, обеспечивающий координацию деятельности федеральных органов исполнительной власти, органов исполнительной власти субъектов РФ и организаций в сфере кибербезопасности. Центр создан в 2022 году в соответствии с указом Президента РФ и подчинён Федеральной службе безопасности (ФСБ). НКЦКИ выполняет функции национального компьютерного инцидент-центра (National CERT) и взаимодействует с аналогичными структурами других стран.
¶История создания
Идея создания единого координационного центра в сфере кибербезопасности обсуждалась в России на протяжении нескольких лет. До 2022 года координация в этой области была распределена между несколькими ведомствами: Госстандарт (Государственный центр защиты информации и телекоммуникаций, ГЦЦИ), ФСБ, Министерством цифрового развития, МВД и другими структурами. Критиковалась разрозненность и дублирование функций.
Указом Президента Российской Федерации № 355 от 14 мая 2022 года «О совершенствовании государственного управления в сфере информационной безопасности» был создан Национальный координационный центр кибербезопасности. Центр получил статус федерального государственного органа, подчинённого ФСБ России. Одновременно были упразднены Государственный центр защиты информации и телекоммуникаций (ГЦЦИ) и ряд других структур, чьи функции перешли к НКЦКИ.
Первым руководителем НКЦКИ стал генерал-майор Сергей Удотов, ранее возглавлявший ГЦЦИ. Центр размещён в Москве.
¶Функции и полномочия
Основные задачи НКЦКИ определены указом Президента РФ № 355 и включают:
- Координацию деятельности федеральных органов исполнительной власти, органов исполнительной власти субъектов РФ и подведомственных им организаций в сфере кибербезопасности.
- Обеспечение информационного взаимодействия между участниками системы обеспечения кибербезопасности.
- Организацию обмена информацией об угрозах безопасности компьютерной информации.
- Координацию реагирования на компьютерные инциденты, затрагивающие критически важные информационные объекты (КВИО).
- Участие в выработке предложений по совершенствованию нормативно-правового регулирования в сфере кибербезопасности.
- Координацию международного сотрудничества в области кибербезопасности.
Центр выполняет роль национального контактного пункта для обмена информацией об угрозах с компьютерными центрам реагирования (CERT/CSIRT) других государств и международными организациями.
¶Структура и подчинённость
НКЦКИ является федеральным государственным органом, подчинённым ФСБ России. Такое подчинение означает, что центр действует в рамках полномочий ФСБ как координирующего органа в области безопасности. Руководитель НКЦКИ назначается Президентом Российской Федерации.
В структуре центра функционируют подразделения, отвечающие за:
- Мониторинг угроз в информационно-телекоммуникационных сетях.
- Реагирование на инциденты.
- Взаимодействие с субъектами КВИО.
- Международное сотрудничество.
- Методическое обеспечение и аналитику.
¶Взаимодействие с субъектами КВИО
Законом «О безопасности критически важной информационной инфраструктуры» (№ 187-ФЗ, 2017) определены субъекты критически важной информационной инфраструктуры — организации, деятельность которых связана с транспортом, связью, финансами, ЖКХ, промышленностью, здравоохранением и другими критическими секторами. НКЦКИ координирует взаимодействие этих субъектов с государством в части кибербезопасности, включая обмен информацией об угрозах и реагирование на инциденты.
¶Международное сотрудничество
НКЦКИ поддерживает контакты с национальными компьютерными центрам реагирования других стран. Россия является членом ряда международных организаций в сфере кибербезопасности, включая Организацию по сотрудничеству в области безопасности в информационно-телекоммуникационных сферах (ОДКБ), Шанхайскую организацию сотрудничества (ШОС) и БРИКС. НКЦКИ участвует в подготовке соответствующих соглашений и протоколов.
¶Критика
Создание НКЦКИ и концентрация полномочий в сфере кибербезопасности в структуре ФСБ вызвали ряд замечаний со стороны экспертов. Высказывалось мнение о возможном дублировании функций с другими ведомствами, а также о том, что подчинение центра силовому ведомству может ограничить взаимодействие с частным сектором. С другой стороны, сторонники реформы отмечали, что предыдущая система была разрозненной и не обеспечивала единого реагирования на угрозы.
¶См. также
- Кибербезопасность в России
- ФСБ России
- Критически важная информационная инфраструктура
- Государственный центр защиты информации и телекоммуникаций
¶Источники
- Указ Президента РФ от 14 мая 2022 года № 355 «О совершенствовании государственного управления в сфере информационной безопасности»
- Федеральный закон от 26 июля 2017 года № 187-ФЗ «О безопасности критически важной информационной инфраструктуры»
- Официальные сообщения ФСБ России о деятельности НКЦКИ
- Публикации российских средств массовой информации о реформе системы кибербезопасности
