Куда я попал?
Утверждение приказа о назначении ответственного за выявление компьютерных инцидентов и реагирование на них
Цель: выполнить требования приказов ФСТЭК России от 11.04.2025 № 117 и от 25.12.2017 № 239. Закрепить персональную ответственность за организацию процессов выявления компьютерных инцидентов, реагирования на них и взаимодействия с ГосСОПКА.
Приказ и прилагаемое Положение определяют сотрудника (сотрудников), который отвечает за:
Приказ и прилагаемое Положение определяют сотрудника (сотрудников), который отвечает за:
- сбор, обработку и анализ событий безопасности, выявление признаков реализации угроз;
- непрерывное взаимодействие с ГосСОПКА и автоматизированное взаимодействие с Центром мониторинга и управления сетью связи общего пользования;
- разработку и актуализацию плана реагирования на компьютерные инциденты;
- регистрацию инцидентов, уведомление руководства и информирование ФСБ России (Банка России);
- анализ инцидентов, устранение их причин и последствий, разработку мер по предотвращению повторного возникновения;
- хранение и защиту информации о компьютерных инцидентах.
Документ устанавливает обязанности, права и ответственность назначенного лица в рамках процессов обнаружения и реагирования на компьютерные инциденты.
Приказ необходимо переиздавать при смене ответственного лица или изменении организационной структуры.
Рекомендации к заполнению карточки:
Приказ необходимо переиздавать при смене ответственного лица или изменении организационной структуры.
Рекомендации к заполнению карточки:
- Приложите скан-копию утвержденного Приказа в Реестр документов по защите информации (в модуле активов SECURITM). Укажите созданный актив в качестве инструмента к данной защитной мере.
- Настройте в SECURITM контроль актуальности приказа одним из следующих способов:
- Настройте регулярную (ежегодную) контрольную задачу привязанную к этой защитной мере
- Создайте общий RPA процесс на проверку актуальности документов в Реестре документов по защите информации.
Область действия: Вся организация
Классификация
Тип
Организационная
?
Реализация
Вручную
Периодичность
Разово
Ответственный
Не определено
Инструменты
Не определено
Для просмотра файла необходимо авторизоваться!
Приказ_об_ответственном_за_выявление_компьютерных_инцидентов_и_реагирование.docx
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.