ПТ Ведомственный центр

«ПТ Ведомственный центр» — система управления инцидентами (IRP), построенная в соответствии с методическими рекомендациями по созданию центров ГосСОПКА. В основе «ПТ Ведомственный центр» — автоматизация и управление знаниями, которые позволяют выстроить процесс реагирования для достижения определенных регулятором целей. С помощью системы осуществляется:

• сбор данных об инцидентах;
• регистрация инцидентов путем создания заявок на их обработку (карточек инцидентов) как в ручном, так и в автоматическом режиме;
• реагирование на инциденты (координация действий, определение причин, локализация инцидента, планирование мер по ликвидации последствий, контроль ликвидации последствий);
• обмен данными об инцидентах с главным центром ГосСОПКА;
• применение методических рекомендаций главного центра ГосСОПКА в процессе мониторинга информационной безопасности.