ГОСТ Р 59712—2022
Рисунок 3 — Схема организационного процесса этапа «выявление последствий компьютерного инцидента»
- признаки нарушений функционирования сетевых служб, аномального использования сис
темных ресурсов;
- другая информация, характерная для отдельных типов компьютерных инцидентов и компьютер
ных атак.
6.5 Ликвидация последствий компьютерного инцидента
На этапе «ликвидация последствий компьютерного инцидента» специалистами, входящими в
состав рабочей группы реагирования на компьютерный инцидент, должны выполняться действия, на
правленные на устранение последствий негативного влияния компьютерного инцидента на информа
ционный ресурс (по возможности) и/или восстановление элемента информационной инфраструктуры
(группы элементов или информационного ресурса в целом) и/или обрабатываемой в нем информации.
На рисунке 4 представлена схема организационного процесса этапа «ликвидация последствий
компьютерного инцидента».
Рисунок 4 — Схема организационного процесса этапа «ликвидация последствий компьютерного инцидента»
9