Приложение 2. ПРИМЕРНЫЙ КЛАССИФИКАТОР ИНЦИДЕНТОВ ИБ
Приложение 2 
ПРИМЕРНЫЙ КЛАССИФИКАТОР ИНЦИДЕНТОВ ИБ
|
Атрибут инцидента ИБ
|
Описание значений атрибута инцидента ИБ
|
|
Группа 1. Атрибуты регистрации
|
|
|
1.1. Уникальный идентификатор инцидента ИБ
|
номер или иной идентификатор, позволяющий ссылаться на инцидент ИБ
|
|
1.2. Дата и время обнаружения инцидента ИБ
|
|
|
1.3. Источник информации об инциденте ИБ
|
работник организации БС РФ или техническое средство
|
|
1.4. Фамилия, имя, отчество работника организации БС РФ, выявившего инцидент ИБ
|
|
|
1.5. Подразделение работника организации БС РФ, выявившего инцидент ИБ
|
|
|
1.6. Должность работника организации БС РФ, выявившего инцидент ИБ
|
|
|
1.7. Роль работника организации БС РФ, выявившего инцидент ИБ
|
(пользователь, администратор АБС, администратор ИБ, работник службы ИБ)
|
|
1.8. Контактная информация работника организации БС РФ, выявившего инцидент ИБ
|
данные, позволяющие связаться с работником
|
|
1.9. Наименование технического средства, с использованием которого обнаружен инцидент ИБ
|
|
|
1.10. Описание инцидента ИБ
|
сообщение работника или информация, выданная ТС
|
|
Группа 2. Атрибуты, описывающие содержание инцидента ИБ
|
|
|
2.1. Факт нарушения требований к обеспечению ИБ
|
- "нет";
- "реквизиты документа, пункт документа"
|
|
2.2. Данные о нарушителе требований к обеспечению ИБ
|
- "нет";
- "Фамилия И.О., должность нарушителя"
|
|
2.3. Факт нарушения работы средств защиты информации (далее - СЗИ)
|
- "нет";
- "выход из строя СЗИ";
- "сбой СЗИ";
- "недоступность критичной для выполнения функций СЗИ информации (например, выход из строя носителей ключевой информации)";
- "нарушение целостности программного обеспечения СЗИ";
- "отклонение параметров настроек СЗИ";
- "снижение функциональных характеристик (параметров) СЗИ"
|
|
2.4. Факт реализации угрозы ИБ
|
- "нет";
- "идентификатор источника угрозы согласно модели угроз или действующему перечню актуальных угроз ИБ"
|
|
2.5. Факт нарушения свойств безопасности
|
- "нет";
- "Конфиденциальность";
- "Целостность";
- "Доступность";
- "Иные свойства"
|
|
2.6. Факт нестандартного (несанкционированного) поведения
|
- "нет";
- "нарушение установленного порядка и режима дня";
- "отклонение от сложившегося порядка и режима использования информационных ресурсов"
|
|
2.7. Факт преднамеренности возникновения инцидента ИБ
|
- "случайный";
- "намеренный";
- "ошибочный"
|
|
2.8. Тип инцидента ИБ
|
- "свершившийся";
- "попытка осуществления инцидента ИБ";
- "подозрение на инцидент ИБ"
|
|
2.9. Степень сложности обнаружения инцидента ИБ
|
- "Обычная";
- "Высокая"
|
|
Группа 3. Атрибуты, описывающие воздействие объекты информационной инфраструктуры
|
|
|
3.1. Тип информационных активов, затронутых инцидентом ИБ
|
- "нет" (информационные активы не затронуты);
- "платежная информация";
- "финансово-аналитическая информация";
- "служебная информация";
- "управляющая информация общего и специального назначения";
- "справочная информация";
- "информация операционной и телекоммуникационной среды"
|
|
3.2. Затронутые объекты информационной инфраструктуры
|
- "нет";
- "линии и сети передачи данных";
- "сетевые программные и аппаратные средства";
- "прочие технические средства";
- "файлы данных, базы данных";
- "носители информации (в том числе бумажные носители)";
- "прикладные и общесистемные программные средства";
- "программно-технические компоненты автоматизированных систем";
- "помещения, здания, сооружения, инженерные сети и коммуникации";
- "автоматизированные рабочие места"
|
|
3.3. Характеристика банковских технологических процессов
|
- "нет" (нет информационно-технологических процессов, затронутых инцидентом ИБ);
- "платежные технологические процессы";
- "информационные технологические процессы"
|
|
3.4. Уровень инцидента ИБ
|
- "физический";
- "сетевой";
- "операционных систем";
- "систем управления базами данных";
- "банковских технологических процессов и приложений";
- "бизнес-процессов организации"
|
|
3.5. Степень тяжести последствий
|
- "нет";
- "минимальная";
- "средняя";
- "высокая";
- "критическая"
|
|
3.6. Степень вероятности повторного возникновения инцидента ИБ
|
- "нет";
- "минимальная";
- "средняя";
- "высокая";
- "критическая"
|
|
3.7. Область распространения и действия инцидента ИБ
|
- "пределы одной АБС";
- "пределы отдельного структурного подразделения организации БС РФ";
- "организации БС РФ в целом";
- "выходящий за пределы организации БС РФ"
|
|
Группа 4. Атрибуты, отражающие значимость инцидента ИБ
|
|
|
4.1. Приоритет инцидента ИБ
|
- "0 (Наивысший)";
- "1 (Высокий)";
- "2 (Повышенный)";
- "3 (Средний)";
- "4 (Низкий)";
- "5 (Минимальный)"
|
|
4.2. Срочность реагирования на инцидент ИБ
|
- "Обычная";
- "Высокая"
|
|
Группа 5. Атрибуты, связанные с реагированием на инцидент ИБ
|
|
|
5.1. Доклад о возникновении инцидента ИБ
|
- "нет";
- "время доклада и кому доложено"
|
|
5.2. Доклад об устранении инцидента ИБ
|
- "нет";
- "время доклада и кому доложено"
|
|
5.3. Эскалация инцидента ИБ
|
- "нет";
- "да"
|
|
5.4. Функциональная группа
|
- "нет";
- "наименование функциональной группы специалистов, которой поручено реагирование на инцидент ИБ"
|
|
5.5. Время назначения функциональной группы
|
- "нет";
- "время, когда была назначена функциональная группа, ответственная за реагирование на инцидент ИБ"
|
|
5.6. Назначение специалиста - члена ГРИИБ
|
- "нет";
- "фамилия специалиста, ответственного за реагирование на инцидент ИБ"
|
|
5.7. Статус инцидента ИБ
|
- "Зарегистрирован;
- "Назначен";
- "В работе";
- "Закрыт"
|
|
5.8. Этап реагирования на инцидент ИБ
|
|
|
5.9. Установленный срок закрытия инцидента ИБ
|
- "нет";
- "установленный срок закрытия инцидента ИБ"
|
|
5.10. Применение иных мероприятий:
|
- "нет";
- "описание мероприятий по закрытию инцидента ИБ"
|
|
5.11. Необходимость информирования об инциденте ИБ структурных подразделений организации БС РФ.
|
- "нет";
- "перечень подразделений".
|
|
Группа 6. Атрибуты, связанные с закрытием инцидента ИБ
|
|
|
6.1. Дата и время закрытия инцидента ИБ
|
- "нет";
- дата и время.
|
|
6.2. Последствия (ущерб) для организации БС РФ от воздействия инцидента ИБ
|
- "нет";
- "описание ущерба (последствий) в текстовой форме"
|
|
6.3. Степень сложности закрытия инцидента ИБ
|
- "Обычная";
- "Высокая"
|
|
6.4. Необходимость информирования о закрытии инцидента ИБ структурных подразделений организации БС РФ
|
- "нет";
- "перечень подразделений"
|
