---
title: "Приказ ФСБ России от 24.07.2018 N 367"
number: "367"
issuer: "Федеральная служба безопасности Российской Федерации"
issued_on: 2018-07-24
status: действует
canonical: "https://bukva.ai/docs/prikaz-367-2018-fsb-rossii-federalnaya"
---

## Приказ ФСБ России от 24.07.2018 N 367

# Приказ ФСБ России от 24.07.2018 N 367

"Об утверждении Перечня информации, представляемой в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации и Порядка представления информации в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации"

(Зарегистрировано в Минюсте России 06.09.2018 N 52108)

> [!IMPORTANT]
> Начало действия документа - 21.09.2018.


<a id="p100001"></a>Зарегистрировано в Минюсте России 6 сентября 2018 г. N 52108

---


<a id="p100002"></a>**ФЕДЕРАЛЬНАЯ СЛУЖБА БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ**


## <a id="p100003"></a>ПРИКАЗ

от 24 июля 2018 г. N 367

<a id="p100004"></a>**ОБ УТВЕРЖДЕНИИ ПЕРЕЧНЯ**
**ИНФОРМАЦИИ, ПРЕДСТАВЛЯЕМОЙ В ГОСУДАРСТВЕННУЮ**
**СИСТЕМУ ОБНАРУЖЕНИЯ, ПРЕДУПРЕЖДЕНИЯ И ЛИКВИДАЦИИ**

<div align="center">

**ПОСЛЕДСТВИЙ КОМПЬЮТЕРНЫХ АТАК НА ИНФОРМАЦИОННЫЕ РЕСУРСЫ**<br>
**РОССИЙСКОЙ ФЕДЕРАЦИИ И ПОРЯДКА ПРЕДСТАВЛЕНИЯ ИНФОРМАЦИИ**<br>
**В ГОСУДАРСТВЕННУЮ СИСТЕМУ ОБНАРУЖЕНИЯ, ПРЕДУПРЕЖДЕНИЯ**

</div>

**И ЛИКВИДАЦИИ ПОСЛЕДСТВИЙ КОМПЬЮТЕРНЫХ АТАК**
**НА ИНФОРМАЦИОННЫЕ РЕСУРСЫ РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100005"></a>В соответствии с [пунктом 5 части 4 статьи 6](https://bukva.ai/docs/zakon-187-fz-2017/statya-6#p100060) Федерального закона от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" <1> приказываю

<a id="p100006"></a>

---

<a id="p100007"></a><1> Собрание законодательства Российской Федерации, 2017, N 31 (ч. I), ст. 4736.

<a id="p100008"></a>утвердить:
<a id="p100009"></a>Перечень информации, представляемой в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации ([приложение N 1](#p100013));
<a id="p100010"></a>Порядок представления информации в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации ([приложение N 2](#p100026)).

<a id="p100011"></a>Директор
**А.БОРТНИКОВ**





<a id="p100012"></a>Приложение N 1
к приказу ФСБ России
от 24 июля 2018 г. N 367

<a id="p100013"></a>**ПЕРЕЧЕНЬ**
**ИНФОРМАЦИИ, ПРЕДСТАВЛЯЕМОЙ В ГОСУДАРСТВЕННУЮ**
**СИСТЕМУ ОБНАРУЖЕНИЯ, ПРЕДУПРЕЖДЕНИЯ И ЛИКВИДАЦИИ**
**ПОСЛЕДСТВИЙ КОМПЬЮТЕРНЫХ АТАК НА ИНФОРМАЦИОННЫЕ**
**РЕСУРСЫ РОССИЙСКОЙ ФЕДЕРАЦИИ**

1. <a id="p100014"></a>Информация, содержащаяся в реестре значимых объектов критической информационной инфраструктуры Российской Федерации (далее - критическая информационная инфраструктура).
2. <a id="p100015"></a>Информация об отсутствии необходимости присвоения объекту критической информационной инфраструктуры одной из категорий значимости.
3. <a id="p100016"></a>Информация об исключении объекта критической информационной инфраструктуры из реестра значимых объектов критической информационной инфраструктуры, а также об изменении категории его значимости.
4. <a id="p100017"></a>Информация по итогам проведения государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры о нарушении требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры, в результате которого создаются предпосылки возникновения компьютерных инцидентов.
5. <a id="p100018"></a>Информация о компьютерных инцидентах, связанных с функционированием объектов критической информационной инфраструктуры:
<a id="p100019"></a>дата, время, место нахождения или географическое местоположение объекта критической информационной инфраструктуры, на котором произошел компьютерный инцидент;
<a id="p100020"></a>наличие причинно-следственной связи между компьютерным инцидентом и компьютерной атакой;
<a id="p100021"></a>связь с другими компьютерными инцидентами (при наличии);
<a id="p100022"></a>состав технических параметров компьютерного инцидента;
<a id="p100023"></a>последствия компьютерного инцидента.
6. <a id="p100024"></a>Иная информация в области обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, предоставляемая субъектами критической информационной инфраструктуры и иными не являющимися субъектами критической информационной инфраструктуры органами и организациями, в том числе иностранными и международными.





<a id="p100025"></a>Приложение N 2
к приказу ФСБ России
от 24 июля 2018 г. N 367

<a id="p100026"></a>**ПОРЯДОК**
**ПРЕДСТАВЛЕНИЯ ИНФОРМАЦИИ В ГОСУДАРСТВЕННУЮ**
**СИСТЕМУ ОБНАРУЖЕНИЯ, ПРЕДУПРЕЖДЕНИЯ И ЛИКВИДАЦИИ**
**ПОСЛЕДСТВИЙ КОМПЬЮТЕРНЫХ АТАК НА ИНФОРМАЦИОННЫЕ**
**РЕСУРСЫ РОССИЙСКОЙ ФЕДЕРАЦИИ**

1. <a id="p100027"></a>Информация, указанная в [пунктах 1](#p100014) - [4](#p100017) Перечня информации, представляемой в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, утвержденного приказом ФСБ России от 24 июля 2018 г. N 367 (далее - Перечень), представляется в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (далее - ГосСОПКА) федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации (далее - уполномоченный орган), путем ее направления в Национальный координационный центр по компьютерным инцидентам (далее - НКЦКИ) не реже раза в месяц и не позднее месячного срока с момента:
<a id="p100028"></a>включения объекта критической информационной инфраструктуры Российской Федерации (далее - критическая информационная инфраструктура) в реестр значимых объектов критической информационной инфраструктуры;
<a id="p100029"></a>изменения категории значимости, присвоенной значимому объекту критической информационной инфраструктуры;
<a id="p100030"></a>получения информации об отсутствии необходимости присвоения объекту критической информационной инфраструктуры одной из категорий значимости;
<a id="p100031"></a>исключения объекта критической информационной инфраструктуры из реестра значимых объектов критической информационной инфраструктуры;
<a id="p100032"></a>составления акта проверки по итогам осуществления государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры, в котором содержится информация о нарушении требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры, в результате которого создаются предпосылки возникновения компьютерных инцидентов.
2. <a id="p100033"></a>Информация, указанная в [пунктах 1](#p100014) - [4](#p100017) Перечня, направляется уполномоченным органом в НКЦКИ в форматах, определенных уполномоченным органом.
3. <a id="p100034"></a>Информация, указанная в [пункте 5](#p100018) Перечня, представляется субъектами критической информационной инфраструктуры в ГосСОПКА путем ее направления в НКЦКИ в соответствии с определенными НКЦКИ форматами с использованием технической инфраструктуры НКЦКИ, предназначенной для отправки, получения, обработки и хранения уведомлений и запросов в рамках информационного взаимодействия с субъектами критической информационной инфраструктуры, а также с иными не являющимися субъектами критической информационной инфраструктуры органами и организациями, в том числе иностранными и международными (далее - техническая инфраструктура НКЦКИ).
4. <a id="p100035"></a>В случае отсутствия подключения к технической инфраструктуре НКЦКИ информация направляется посредством почтовой, факсимильной или электронной связи на адреса (телефонные номера) НКЦКИ, указанные на официальном сайте в информационно-телекоммуникационной сети "Интернет" по адресу: "http://cert.gov.ru".
5. <a id="p100036"></a>Информация, указанная в [пункте 5](#p100018) Перечня, направляется субъектом критической информационной инфраструктуры в НКЦКИ не позднее 24 часов с момента обнаружения компьютерного инцидента.
6. <a id="p100037"></a>НКЦКИ уведомляет субъект критической информационной инфраструктуры о получении информации, направленной в соответствии с [пунктом 5](#p100018) настоящего Порядка, не позднее 24 часов с момента ее получения.
7. <a id="p100038"></a>Информация, указанная в [пункте 6](#p100024) Перечня, представляется в ГосСОПКА путем ее направления в НКЦКИ посредством почтовой, факсимильной или электронной связи на адреса (телефонные номера) НКЦКИ, указанные на официальном сайте в информационно-телекоммуникационной сети "Интернет" по адресу: "http://cert.gov.ru".
8. <a id="p100039"></a>При наличии подключения к технической инфраструктуре НКЦКИ информация, указанная в [пункте 6](#p100024) Перечня, направляется посредством использования данной инфраструктуры.
9. <a id="p100040"></a>Информация, указанная в [пункте 6](#p100024) Перечня, представляется в ГосСОПКА в сроки, достаточные для своевременного проведения мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты.



<a id="p100041"></a>

---