ГОСТ Р 59711—2022
цессов организации, либо на СВТ, на которых обрабатывается информация, необходимая для обеспечения самых
критичных процессов организации.
К низкому приоритету рекомендуется относить остальные компьютерные инциденты.
П р и м е ч а н и е — Важно отличать приоритет от уровня влияния, так как уровень влияния определяется
критичностью затронутого компьютерным инцидентом процесса, а при определении приоритета учитывают и дру
гие критические процессы, функционирующие на тех же СВТ.
Б.З Масштаб компьютерного инцидента
В соответствии с данным показателем приоритет компьютерного инцидента определяют в зависимости от
количества СВТ, на которых обнаружены признаки зарегистрированного компьютерного инцидента.
К высокому приоритету рекомендуется относить компьютерные инциденты, признаки которых обнаружены
на 30 % и более процентах СВТ.
К среднему приоритету рекомендуется относить компьютерные инциденты, признаки которых обнаружены
на 10—30 % СВТ.
К низкому приоритету рекомендуется относить компьютерные инциденты, признаки которых обнаружены
менее чем на 10 % СВТ.
21