ГОСТ Р 59712—2022
«обнаружение и регистрация компьютерных инцидентов» и «реагирование на компьютерные инциден
ты»;
- предложения по использованию дополнительных инструментальных средств с целью повыше
ния эффективности реагирования и установления причин и условий возникновения компьютерных ин
цидентов;
- оценка эффективности обмена информацией о компьютерных инцидентах между всеми сторо
нами, принимающими участие на стадиях «обнаружение и регистрация компьютерных инцидентов» и
«реагирование на компьютерные инциденты».
П р и м е ч а н и е — Оценка результатов и эффективности реагирования на компьютерные инциденты может
осуществляться на основании следующих показателей:
- среднее время проведения проверки признаков возможного возникновения компьютерных инцидентов;
- среднее время определения вовлеченных в компьютерный инцидент элементов информационной
инфраструктуры;
- среднее время локализации компьютерных инцидентов;
- среднее время выявления последствий компьютерных инцидентов;
- среднее время ликвидации последствий компьютерных инцидентов;
- среднее время реагирования на компьютерные инциденты;
- процент компьютерных инцидентов, для которых были нарушены сроки выполнения этапов реагирования.
14