美利体育登录入口官网:GOST R 59710-2022
数据保护 计算机事件管理 一般规定
Information protection. Computer incident management. General provisions
- 标准号
- GOST R 59710-2022
- 发布
- 2022年
- 总页数
- 16页
- 发布单位
- 俄罗斯标准局
- 当前最新
- GOST R 59710-2022
- 引用标准
- GOST R 59547 GOST R 59709 GOST R 59711-2022 GOST R 59712
- 适用范围
- 该标准是在美利体育登录入口官网、预防和消除俄罗斯联邦信息资源计算机攻击后果的国家系统（GosSOPKA）运作框架内管理计算机事件的一系列标准的基础。本标准定义了计算机事件管理各阶段的内容。本标准既适用于独立管理与其自身信息资源相关的计算机事件的 GosSOPKA 主体，也适用于其责任范围包括属于其他 GosSOPKA 主体（以下简称组织）的信息资源的 GosSOPKA 主体
| 术语 | 描述 |
|---|---|
| Компьютерный инцидент Computer Incident | Инцидент, характеризующийся наличием факта нарушения и (или) прекращения функционирования информационных ресурсов субъектов ГосСОПКА, сети электросвязи, используемой для организации взаимодействия информационных ресурсов, и (или) нарушения безопасности, обрабатываемой в информационном ресурсе субъектов ГосСОПКА информации, необходимой для обеспечения критических процессов. |
| Признак возможного возникновения компьютерного инцидента Sign of Possible Computer Incident | Совокупность зарегистрированных событий безопасности и иных данных мониторинга, а также условий, при которых такая совокупность может свидетельствовать о возможном возникновении компьютерного инцидента. |
| Локализация компьютерного инцидента Localization of Computer Incident | Этап реагирования, на котором определяются меры, позволяющие предотвратить вовлечение в инцидент новых элементов информационной инфраструктуры и увеличение масштаба негативных последствий. |
| Ликвидация последствий компьютерного инцидента Elimination of Consequences of Computer Incident | Этап реагирования, выполняющий процедуры по восстановлению штатного функционирования информационных ресурсов и обрабатываемой им информации. |
| Критические процессы Critical Processes | Процессы, нарушение и (или) прекращение функционирования которых может привести к негативным социальным, политическим, экономическим, экологическим последствиям и последствиям в сфере обеспечения обороны страны, безопасности государства и правопорядка. |
美利体育登录入口官网: GOST R 59710-2022 中提到的仪器美利体育官网首页网址
| Средства обмена информацией | Специализированные средства, предназначенные для обмена информацией о компьютерных атаках, инцидентах и уязвимостях с координационными центрами и внешними организациями. |
| Средства управления инцидентами | Средства, обеспечивающие автоматизацию процесса реагирования на компьютерные инциденты. |
| Средства управления событиями информационной безопасности | Средства, позволяющие осуществлять сбор, нормализацию, агрегацию событий безопасности и иных данных мониторинга и проводить автоматизированный анализ и корреляцию для поиска признаков возможных инцидентов. |