Об обеспечении в городе Москве автоматизированного мониторинга событий информационной безопасности, в том числе обнаружения компьютерных атак.
Подключение средств автоматизации обработки информации органов (организаций) к средствам автоматизированного мониторинга событий информационной безопасности и реагирования на них осуществляется Департаментом информационных технологий города Москвы на основании заявки на подключение средств автоматизации к средствам мониторинга.
К средствам мониторинга относятся:
- средства мониторинга, предназначенные для сбора событий информационной безопасности и их первичной обработки;
- средства мониторинга, предназначенные для проведения анализа поступающих событий информационной безопасности и обнаружения подозрений на инциденты информационной безопасности;
- средства мониторинга, предназначенные для учета подозрений на инциденты информационной безопасности и инцидентов информационной безопасности, а также для автоматизации работы с ними (система управления информационной безопасностью).