ГОСТ Р ИСО/МЭК ТО 18044—2007
Отчет об инциденте информационной безопасности
Разрешение инцидента
Дата начала расследования инцидента ИБ
________________________
________________________
Фамилия (ии) лица (лиц), проводившего (их) рассле-
дование инцидента
Дата завершения инцидента ИБ
________________________
Дата окончания воздействия
________________________
Дата завершения расследования инцидента ИБ
________________________
Место хранения отчета о расследовании
________________________
Причастные к инциденту лица/нарушители
(ОдинЛицо(РЕ)□
из)
Легально учрежденная организа-
ция/учреждение (OI)□
Организованная группа (GR)□
Случайность(АС)□
Отсутствие нарушителя (NP)
Например, природные факторы, отказ обо
рудования. человеческий фактор□
Описание нарушителя
Действительная или предполагаемая мотивация
(ОдинКриминальная/финансовая
из)Bbuofla(CG)□
Развлечение/хакерство (PH)□
Политика/терроризм (РТ)□
Месть (RE)□
Другие мотивы (ОМ)
О п р е д е л и т ь :
Действия, используемые для разрешения инцидента ИБ
(например, «никаких действий», «подруч
ными средствами», «внутреннее расследова
ние». «внешнее расследование с привлечени
ем...*)
Действия, запланированные для разрешения инцидента
(включая возможные приведенные выше
действия)
Прочие действия
(например, по-прежнему требуется прове
дение расследования, но другим персоналом)
40