ГОСТ Р 59710—2022
----------------------------------------------------------------------------------------------------------------------------------------------------------------------\
ОРГАНИЗАЦИЯ ДЕЯТЕЛЬНОСТИ ПО УПРАВЛЕНИЮ КОМПЬЮТЕРНЫМИ ИНЦИДЕНТАМИ
s___________________________________________________________________________________________________>
ОБНАРУЖЕНИЕ И РЕГИСТРАЦИЯ КОМПЬЮТЕРНЫХ ИНЦИДЕНТОВ
безопасности
J
Регистрация
признака
возможного
возникновения
компьютерного
инцидента^
Регистрация
IСобытия]
Проверка факта
возникновения
компьютерного
инцидента
со
Нет
ш
Организация,
осуществляющая
координацию деятельности
в части управления
компьютерными
инцидентами
РЕАГИРОВАНИЕ
НА КОМПЬЮТЕРНЫЕ ИНЦИДЕНТЫ
Локализация компьютерного
инцидента
И!
Ликвидация последствий
компьютерного инцидента
_____
^
I
Закрытие компьютерного инцидента
<1
Ф О
I 5
к S
S X
Го ш
Определение вовлеченных
в компьютерный инцидент элементов
1МГ
информационной инфраструктуры (4)
я >-
0 X
m го
■ 1 |
ш
^
§ 2
S i
= X
Q. ^
X CL
1 н
X О
Выявление последствий
s <1)
5 2
компьютерного инцидента (б)
=Г®
<D 5
о о
X *
Ф
АНАЛИЗ РЕЗУЛЬТАТОВ ДЕЯТЕЛЬНОСТИ ПО УПРАВЛЕНИЮ КОМПЬЮТЕРНЫМИ
ИНЦИДЕНТАМИ
Приобретение и накопление опыта/разработка рекомендаций по устранению
в информационных ресурсах причин и условий возникновения компьютерных
инцидентов/оценка результатов и эффективности деятельности
________________по управлению компьютерными инцидентами
_______________
(д)
Рисунок 3 — Общий порядок ведения деятельности по управлению компьютерными инцидентами
6