Проект Договора об участии в Межоператорской группе анализа инцидентов, страница 2

 стремится брать на себя функции взаимодействия с правоохранительными органами при обращении правоохранительных органов к Участнику (при этом целью МЕГА является удовлетворение интересов правоохранительных органов без излишних издержек и простоев со стороны Участника);

  проводит в интересах Участника следующую информационно-аналитическую работу:

·  собирает и предоставляет Участнику данные о происшедших атаках (за исключением информации о пострадавших операторах и их клиентах), об актуальных методах атак, ресурсах злоумышленников, статистических портретах (сигнатурах) атак, а также сопутствующую информацию;

·  через регулярно выпускаемый бюллетень информирует Участника об актуальных угрозах, новых методах атак, средствах противодействия;

·  по заказам Участника или по собственной инициативе производит тестирование технических средств защиты информации, и других средств и методов обеспечения информационной безопасности, сравнивает такие средства и доводит до Участника результаты.

2.2. Стороны в течение семи дней после вступления в силу настоящего Договора сообщают друг другу контактную информацию (номера телефонов, адреса электронной почты, других средств связи) сотрудников, которые уполномочены осуществлять непосредственные контакты по вопросам, связанным с инцидентами. При изменении указанной контактной информации Стороны информируют об этом друг друга не позднее, чем через три дня.

2.3 Участник обязан принимать обращения от МЕГА по вопросам, связанным с инцидентами, затрагивающими интересы Участника или других участников и рассматривать такие обращения.

2.4. Участник имеет право уполномочить своих клиентов (в том числе, непрямых) и пользователей этих клиентов получать от МЕГА все или некоторые из услуг, перечисленных в пункте 2.1. Информация о том, кто именно был уполномочен Участником на получение каких услуг, и порядок подтверждения таких полномочий согласуются Сторонами.

2.5. По дополнительной договорённости Сторон, Участник может передать МЕГА определённые (ограниченные или полные, эксклюзивные или неэксклюзивные) права доступа на своё коммуникационное оборудование с тем, чтобы обеспечить более быстрое и/или более полное получение МЕГА необходимой информации, а также с целью непосредственного исполнения МЕГА необходимых действий для противодействия инцидентам. После использования указанных прав МЕГА информирует Участника о том, какие именно действия были совершены.

2.6. МЕГА разрабатывает проекты процедур реагирования на инциденты и взаимодействия Сторон по поводу происшедших инцидентов, которые должны основываться на существующей практике и рекомендациях авторитетных организаций. Участник будет стремиться к тому, чтобы внедрять у себя и своих клиентов указанные процедуры.

2.7. Стороны обязуются сохранять в тайне информацию, ставшую известной в связи с имевшими место инцидентами, а также иную информацию, составляющую коммерческую тайну другой стороны.

3. Финансирование

3.1. Участник для обеспечения деятельности МЕГА по оказанию услуг, предусмотренным настоящим Договором, вносит регулярные целевые взносы на счёт АДЭ. Указанные средства не могут использоваться на иные цели.

3.2. Размер целевых взносов Участника устанавливается, исходя из количества обслуживаемых им пользователей следующих услуг:

а) телематических услуг связи,

б) услуг связи  по передаче данных, за исключением передачи голосовой информации,

в) услуг связи по передаче голосовой информации в сети передачи данных,

то есть, услуг связи, соответствующих пунктам 14, 15, 16 перечня по Постановлению Правительства РФ от 18 февраля 2005 г. № 87 «Об утверждении перечня наименований услуг связи, вносимых в лицензии, и перечней лицензионных условий».

Размер целевого взноса Участника в год составляет _______________ рублей.

3.3. По согласованию Сторон Участник может вносить часть целевого взноса в виде оборудования, услуг и иных ценностей, которые используются в деятельности МЕГА.

4. Ответственность Сторон

4.1. Споры, возникшие в связи с исполнением Сторонами своих обязанностей по настоящему Договору, Стороны намерены разрешать путём переговоров. В случае неуспеха переговоров Стороны могут обратиться в третейский суд (при наличии о том соглашения Сторон). В случае неуспеха указанных способов Стороны будут разрешать спор в Арбитражном суде города Москвы.

5. Действие Договора

5.1. Настоящий Договор вступает в силу с _____________________ 2007 года.

5.2. Настоящий Договор может быть расторгнут или изменён по соглашению Сторон.

5.3. Настоящий Договор прекращает действие по инициативе любой из Сторон, если эта сторона уведомит другую сторону (в письменной форме) о расторжении Договора не позднее, чем за четырнадцать дней до момента расторжения. В указанном случае АДЭ возвращает Участнику часть внесённого им целевого взноса, соответствующую неистекшей части периода финансирования.



[1] Примечание. Уязвимость считается известной, если обнародовано достаточно полное описание механизма такой уязвимости либо обнародован готовый инструмент для эксплуатации такой уязвимости.