Приложение В. Типовая форма Отчета об инциденте ИБ

Приложение В

Типовая форма
Отчета об инциденте ИБ

Форма отчета о инциденте ИБ

Дата регистрации и номер инцидента

Дата возникновения инцидента

Регистрационный номер инцидента

Связанные события/инциденты

Контактные данные работника, обрабатывающего инцидент

ФИО

Адрес

Организация

Подразделение

Контактные данные

e-mail

Общее описание инцидента ИБ

Что произошло

Как произошло

Почему произошло

Контактные данные

Задействованные активы

Ориентировочный ущерб

Выявленные уязвимости

Детальное описание инцидента ИБ

Дата и время возникновения инцидента ИБ

Дата и время выявления инцидента ИБ

Дата и время уведомления о выявленном инциденте ИБ

Разрешен ли инцидент ИБ?

ДА

НЕТ

Время, потраченное на разрешение инцидента ИБ

Категория инцидента ИБ

Подтвержденный инцидент

Подозрение на инцидент

Стихийное бедствие

Землетрясение

Молния

Извержение вулкана

Наводнение

Ураган

Провал грунта

Другое

Социальные волнения

Бунт

Террористические акты

Военные действия

Другое

Физическое воздействие

Пожар

Затопление

Электростатическое воздействие

Загрязнение

Кража оборудования

Кража данных

Мошенничество с активами

Утеря оборудования

Утеря данных

Излучение

Радиоактивное излучение

Электромагнитное излучение

Радиоэлектронные помехи

Тепловое излучение

Электромагнитный импульс

Конфигурационные сбои/отказы

Некорректное функционирование элементов ИТ-инфраструктуры

Некорректное функционирование ПО

Отказ активного сетевого оборудования

Превышение установленной нагрузочной способности

Сбой/отказ в ИТ-инфраструктуре

Перебои электропитания

Сбой в системе охлаждения

Заражение вредоносным кодом

Компьютерный вирус

Ботнет

Сетевой червь

Троян

Вредоносный код, внедренный в содержимое веб-страниц

Технические атаки

Сетевое сканирование

Прослушивание сети

Попытки подбора/взлома паролей

Поиск и эксплуатация бэкдоров

Атака, направленная на отказ в обслуживании

Несанкционированные действия персонала

Несанкционированное использование активов

Нарушение авторских прав

Рассылка дискредитирующей информации

Нарушение бизнес-процессов

Злоупотребление должностными полномочиями

Отказ от совершенных действий

Некорректное выполнение должностных обязанностей

Нехватка персонала

Разглашение информации

Шпионаж

Кража информации

Подслушивание

Мошенничество с информацией

Разглашение информации

Социальная инженерия

Задействованные активы

Информация/данные

Оборудование

ПО

Каналы связи

Документация

Бизнес-процессы

Ущерб в результате инцидента ИБ

Нарушение ИБ активов выражается в:

Нарушении конфиденциальности информации

Нарушении целостности активов

Нарушении дост