--- title: "ГосСОПКА" type: system section: "Система" summary: "Государственная система обнаружения и предупреждения компьютерных атак под управлением ФСБ. Почему её путают с ТСПУ и ЦМУ ССОП и чем она на самом деле отличается." updated: "2026-10-20" observed: "2026-10-19" url: "https://rkn.kitten.software/wiki/gossopka/" aliases: ["ГосСОПКА", "НКЦКИ", "ГВСС", "СМИС"] categories: ["Системы", "Безопасность"] --- # ГосСОПКА > ГосСОПКА следит за компьютерными атаками, а не за доступом к сайтам. К блокировкам она отношения не имеет. Государственная система обнаружения и предупреждения компьютерных атак под управлением ФСБ. Почему её путают с ТСПУ и ЦМУ ССОП и чем она на самом деле отличается. Последняя сверка: 19.10.2026. ## Карточка - Ведомство: ФСБ России - Основание: Указ № 620 (2017), закон № 187-ФЗ - Координатор: НКЦКИ - Предмет: компьютерные атаки на информационные ресурсы - Не путать с: [ЦМУ ССОП](https://rkn.kitten.software/wiki/cmu-ssop/index.md), [СОРМ](https://rkn.kitten.software/wiki/sorm/index.md) В бумагах про цензуру регулярно встречаются слова «система обнаружения угроз», и их легко принять за ТСПУ. **ГосСОПКА** — другая система: государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак. ## Что это по закону Система создана Указом Президента от 15.01.2013 № 31с. Указом от 22.12.2017 № 620 (в силе с 01.01.2018) полномочия закреплены за ФСБ. Среди задач: прогнозирование угроз, взаимодействие владельцев информационных ресурсов, контроль защищённости, установление причин инцидентов. Закон № 187-ФЗ «О безопасности критической информационной инфраструктуры» определяет ГосСОПКА и НКЦКИ — национальный координационный центр по компьютерным инцидентам.[^1] Приказ ФСБ № 77 от 13.02.2023 обязывает операторов персональных данных сообщать об инцидентах через НКЦКИ в течение 24 часов.[^1] ## Чем это не является > **Опровергнуто.** «ГВСС» и «СМИС», которые попадались в исходных брифах как системы обнаружения угроз у РКН, в открытых источниках не нашлись. Ближайшие настоящие системы — ГосСОПКА и ЦМУ ССОП.[^2] ГосСОПКА не блокирует сайты, не управляет [ТСПУ](https://rkn.kitten.software/wiki/tspu/index.md) и не участвует в рассылке списков [АСБИ](https://rkn.kitten.software/wiki/asbi/index.md). Ни в одном из перечисленных в источнике актов этого ей не поручено.[^1] ## Два контура рядом - **ГосСОПКА** — ФСБ и НКЦКИ, компьютерные атаки на информационные ресурсы. - **[ЦМУ ССОП](https://rkn.kitten.software/wiki/cmu-ssop/index.md)** — на базе ГРЧЦ по ПП № 136; мониторинг угроз работе сети связи, информирование участников, централизованное управление и эксплуатация ТСПУ.[^3] В 2022 году ЦМУ ССОП сообщил, что за 8 месяцев устранил более 6600 нарушений маршрутизации и защитило более 6000 ресурсов.[^4] - **[НСПА](https://rkn.kitten.software/wiki/nspa-ddos/index.md)** — защита от DDoS, построена на ТСПУ, то есть относится ко второму контуру.[^5] Они пересекаются у операторов. Приказ ФСТЭК № 117 от 11.04.2025, в пересказе Контур.Экстерн, требует от оператора персональных данных взаимодействовать и с ГосСОПКА, и в автоматизированном режиме с ЦМУ ССОП.[^6] Это два канала для одного оператора, а не один контур. ## Где СОРМ Слово «СОРМ» стоит особняком: это ещё один контур ФСБ, про перехват трафика, с другими приказами; см. [СОРМ](https://rkn.kitten.software/wiki/sorm/index.md). Итого три разных контура с разными наборами актов и двумя ведомствами-заказчиками: ФСБ — ГосСОПКА и СОРМ, РКН и ГРЧЦ — ТСПУ.[^7] ## Что неизвестно - Как именно устроен обмен между ГосСОПКА и ЦМУ ССОП на практике. - Есть ли закрытые документы, где «ГВСС» или «СМИС» называют настоящую систему: открытые поиски их не нашли. ## Примечания [^1]: документ. [ГосСОПКА: создана указом 2013 года, с 2018 года ФСБ — уполномоченный орган, НКЦКИ — координатор](https://rkn.kitten.software/evidence/ev-gossopka-legal-basis/index.md). gossopka.ru, правовые основания (https://gossopka.ru/what/prav/). [^2]: измерение. [«ГВСС» и «СМИС» как публичные системы не найдены; ближайшее — ГосСОПКА и ЦМУ ССОП](https://rkn.kitten.software/evidence/ev-gvss-smis-not-found/index.md). Собственный поиск, 2026-10-19. [^3]: документ. [ПП № 136 от 13.02.2019: ЦМУ ССОП на базе ГРЧЦ](https://rkn.kitten.software/evidence/ev-pp-136/index.md). Портал ЦМУ ССОП, раздел «ЦМУ» (https://portal.noc.gov.ru/ru/cmu/), 2019-02-13. [^4]: заявление. [ЦМУ ССОП, 2022: за 8 месяцев устранено более 6600 нарушений маршрутизации, защищено более 6000 ресурсов](https://rkn.kitten.software/evidence/ev-cmu-ssop-2022-results/index.md). CNews, 27.10.2022 (https://safe.cnews.ru/news/top/2022-10-27_v_rossii_postoyat_natsionalnuyu), 2022-10-27. [^5]: заявление. [2022: «Ростелеком» построит национальную систему защиты от DDoS на базе ТСПУ и DPI](https://rkn.kitten.software/evidence/ev-nspa-on-tspu-cnews-2022/index.md). CNews, 27.10.2022 (https://safe.cnews.ru/news/top/2022-10-27_v_rossii_postoyat_natsionalnuyu), 2022-10-27. [^6]: документ. [Приказ ФСТЭК № 117 (11.04.2025): оператор взаимодействует и с ГосСОПКА, и с ЦМУ ССОП в автоматизированном режиме](https://rkn.kitten.software/evidence/ev-fstec-117-cmu-interaction/index.md). Контур.Экстерн, текст приказа ФСТЭК № 117 (https://www.kontur-extern.ru/info/normativ/document/1/500478-prikaz-fstek-rf-ot-11-04-2025-n-117), 2025-04-11. [^7]: реконструкция. [СОРМ и ТСПУ: разные заказчики, разные задачи, разное подключение](https://rkn.kitten.software/evidence/ev-sorm-vs-tspu-separation/index.md). SecurityLab, обзор о разграничении СОРМ и ТСПУ (https://www.securitylab.ru/blog/personal/Techno_Obzor/360117.php). ## Связанные страницы Что ссылается сюда: - [НСПА: защита от DDoS](https://rkn.kitten.software/wiki/nspa-ddos/index.md) - [СОРМ](https://rkn.kitten.software/wiki/sorm/index.md) - [ЦМУ ССОП](https://rkn.kitten.software/wiki/cmu-ssop/index.md) Категории: [Системы](https://rkn.kitten.software/category/%D0%A1%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D1%8B/), [Безопасность](https://rkn.kitten.software/category/%D0%91%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C/)