Приложение В. Типовая форма Отчета об инциденте ИБ

Приложение В

Типовая форма
Отчета об инциденте ИБ

Форма отчета о инциденте ИБ

Дата регистрации и номер инцидента

Дата возникновения инцидента

Регистрационный номер инцидента

Связанные события/инциденты

Контактные данные работника, обрабатывающего инцидент

ФИО

Адрес

Организация

Подразделение

Контактные данные

e-mail

Общее описание инцидента ИБ

Что произошло

Как произошло

Почему произошло

Контактные данные

Задействованные активы

Ориентировочный ущерб

Выявленные уязвимости

Детальное описание инцидента ИБ

Дата и время возникновения инцидента ИБ

Дата и время выявления инцидента ИБ

Дата и время уведомления о выявленном инциденте ИБ

Разрешен ли инцидент ИБ?

ДА

НЕТ

Время, потраченное на разрешение инцидента ИБ

Категория инцидента ИБ

Подтвержденный инцидент

Подозрение на инцидент

Стихийное бедствие

Землетрясение

Молния

Извержение вулкана

Наводнение

Ураган

Провал грунта

Другое

Социальные волнения

Бунт

Террористические акты

Военные действия

Другое

Физическое воздействие

Пожар

Затопление

Электростатическое воздействие

Загрязнение

Кража оборудования

Кража данных

Мошенничество с активами

Утеря оборудования

Утеря данных

Излучение

Радиоактивное излучение

Электромагнитное излучение

Радиоэлектронные помехи

Тепловое излучение

Электромагнитный импульс

Конфигурационные сбои/отказы

Некорректное функционирование элементов ИТ-инфраструктуры

Некорректное функционирование ПО

Отказ активного сетевого оборудования

Превышение установленной нагрузочной способности

Сбой/отказ в ИТ-инфраструктуре

Перебои электропитания

Сбой в системе охлаждения

Заражение вредоносным кодом

Компьютерный вирус

Ботнет

Сетевой червь

Троян

Вредоносный код, внедренный в содержимое веб-страниц

Технические атаки

Сетевое сканирование

Прослушивание сети

Попытки подбора/взлома паролей

Поиск и эксплуатация бэкдоров

Атака, направленная на отказ в обслуживании

Несанкционированные действия персонала

Несанкционированное использование активов

Нарушение авторских прав

Рассылка дискредитирующей информации

Нарушение бизнес-процессов

Злоупотребление должностными полномочиями

Отказ от совершенных действий

Некорректное выполнение должностных обязанностей

Нехватка персонала

Разглашение информации

Шпионаж

Кража информации

Подслушивание

Мошенничество с информацией

Разглашение информации

Социальная инженерия

Задействованные активы

Информация/данные

Оборудование

ПО

Каналы связи

Документация

Бизнес-процессы

Ущерб в результате инцидента ИБ

Нарушение ИБ активов выражается в:

Нарушении конфиденциальности информации

Нарушении целостности активов

Нарушении доступности активов

Нарушении отказоустойчивости активов

Уничтожении активов

Вид ущерба:

Потенциальный финансовый

Фактический финансовый

Фактический репутационный

Величина ущерба:

Критический

Комментарий:

Ощутимый

Комментарий:

Незначительный

Комментарий:

Общая стоимость восстановления от последствий инцидента ИБ

Стоимость:

Уровень опасности инцидента ИБ

Определенный уровень опасности инцидента ИБ

1

2

3

Запланированные действия по локализации и устранению последствий от инцидента ИБ

Предпринятые действия по локализации и устранению последствий от инцидента ИБ

Расследование инцидента ИБ

Дата начала расследования

Участники расследования инцидента

Дата завершения обработки инцидента

Дата завершения расследования инцидента

Ссылка на информацию о ходе расследования

Сведения о нарушителе

1 человек

Организация

Отсутствие нарушителя

Организованная группа

Случайный нарушитель

Описание нарушителя

Определенная или предположительная мотивация нарушителя

Материальное обогащение

Развлечение

Другое

Политические мотивы/терроризм

Месть

Заключение

Инцидент признан как

Значительный

Незначительный

Обоснование вывода

Внутренние участники, задействованные в разрешении инцидента

Администратор информационной безопасности

Генеральный директор

Другие

Внешние участники, задействованные в разрешении инцидента

Правоохранительные органы

Внешние консультанты

Подписи

Утверждаю

Согласовано

Должность

Должность

______________/

______________/

"___" ___________ 20__ г.

"___" ___________ 20__ г.