Атлас РКН rkn.kitten.software

ГосСОПКА

ГосСОПКА следит за компьютерными атаками, а не за доступом к сайтам. К блокировкам она отношения не имеет.

Последняя сверка 19.10.2026. Номер сноски открывает улику справа.

Статья Улики

В бумагах про цензуру регулярно встречаются слова «система обнаружения угроз», и их легко принять за ТСПУ. ГосСОПКА — другая система: государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак.

Что это по закону

Система создана Указом Президента от 15.01.2013 № 31с. Указом от 22.12.2017 № 620 (в силе с 01.01.2018) полномочия закреплены за ФСБ. Среди задач: прогнозирование угроз, взаимодействие владельцев информационных ресурсов, контроль защищённости, установление причин инцидентов. Закон № 187-ФЗ «О безопасности критической информационной инфраструктуры» определяет ГосСОПКА и НКЦКИ — национальный координационный центр по компьютерным инцидентам.

Приказ ФСБ № 77 от 13.02.2023 обязывает операторов персональных данных сообщать об инцидентах через НКЦКИ в течение 24 часов.

Чем это не является

ГосСОПКА не блокирует сайты, не управляет ТСПУ и не участвует в рассылке списков АСБИ. Ни в одном из перечисленных в источнике актов этого ей не поручено.

Два контура рядом

  • ГосСОПКА — ФСБ и НКЦКИ, компьютерные атаки на информационные ресурсы.
  • ЦМУ ССОП — на базе ГРЧЦ по ПП № 136; мониторинг угроз работе сети связи, информирование участников, централизованное управление и эксплуатация ТСПУ. В 2022 году ЦМУ ССОП сообщил, что за 8 месяцев устранил более 6600 нарушений маршрутизации и защитило более 6000 ресурсов.
  • НСПА — защита от DDoS, построена на ТСПУ, то есть относится ко второму контуру.

Они пересекаются у операторов. Приказ ФСТЭК № 117 от 11.04.2025, в пересказе Контур.Экстерн, требует от оператора персональных данных взаимодействовать и с ГосСОПКА, и в автоматизированном режиме с ЦМУ ССОП. Это два канала для одного оператора, а не один контур.

Где СОРМ

Слово «СОРМ» стоит особняком: это ещё один контур ФСБ, про перехват трафика, с другими приказами; см. СОРМ. Итого три разных контура с разными наборами актов и двумя ведомствами-заказчиками: ФСБ — ГосСОПКА и СОРМ, РКН и ГРЧЦ — ТСПУ.

Что неизвестно

  • Как именно устроен обмен между ГосСОПКА и ЦМУ ССОП на практике.
  • Есть ли закрытые документы, где «ГВСС» или «СМИС» называют настоящую систему: открытые поиски их не нашли.

Примечания

  1. измерение «ГВСС» и «СМИС» как публичные системы не найдены; ближайшее — ГосСОПКА и ЦМУ ССОП. Собственный поиск, 2026-10-19.
  2. документ ПП № 136 от 13.02.2019: ЦМУ ССОП на базе ГРЧЦ. Портал ЦМУ ССОП, раздел «ЦМУ», 2019-02-13.
  3. заявление ЦМУ ССОП, 2022: за 8 месяцев устранено более 6600 нарушений маршрутизации, защищено более 6000 ресурсов. CNews, 27.10.2022, 2022-10-27.
  4. заявление 2022: «Ростелеком» построит национальную систему защиты от DDoS на базе ТСПУ и DPI. CNews, 27.10.2022, 2022-10-27.
  5. документ Приказ ФСТЭК № 117 (11.04.2025): оператор взаимодействует и с ГосСОПКА, и с ЦМУ ССОП в автоматизированном режиме. Контур.Экстерн, текст приказа ФСТЭК № 117, 2025-04-11.
  6. реконструкция СОРМ и ТСПУ: разные заказчики, разные задачи, разное подключение. SecurityLab, обзор о разграничении СОРМ и ТСПУ.