ГОСТ Р 59711-2022

ФЕДЕРАЛЬНОЕ АГЕНТСТВО
                                         ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                                   НАЦИОНАЛЬНЫЙ                       ГОСТ Р
                                                      СТАНДАРТ
                                                    РОССИЙСКОЙ
                                                                                      59711—
                                                     ФЕДЕРАЦИИ                        2022




                                               Защита информации

                                            УПРАВЛЕНИЕ
                                     КОМПЬЮТЕРНЫМИ ИНЦИДЕНТАМИ
                                    Организация деятельности по управлению
                                         компьютерными инцидентами



                                                      Издание официальное




                                                              Москва
                                                 Российский институт стандартизации
                                                                2022




испытания трубопроводной арматуры

ГОСТ Р 59711—2022


                                         Предисловие
     1 РАЗРАБОТАН Ф едеральны м государственны м казенны м учреж дением «Войсковая часть
43753», (в/ч 43753), О бщ еством с ограниченной ответственностью «Центр безопасности инф орм ации»
(ООО «ЦБИ»)

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 362 «Защ ита инф орм ации»

     3 У ТВЕ РЖ Д ЕН И ВВЕДЕН В Д Е Й С Т В И Е П риказом Ф едерального агентства по техническом у
регулированию и метрологии от 29 ноября 2022 г. № 1377-ст

     4 ВВЕДЕН ВП ЕРВЫ Е




     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из­
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин­
формационной системе общего пользования — на официальном сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)




                                            © О ф орм ление. Ф ГБУ «И нститут стандартизации», 2022

      Н астоящ ий стандарт не может бы ть полностью или частично воспроизведен, тираж ирован и рас­
пространен в качестве оф ициального издания без разреш ения Ф едерального агентства по техниче­
ском у регулированию и метрологии

ГОСТ Р 59711—2022


                                                                                   Содержание
1 О бласть п р и м е н е н и я ........................................................................................................................................................... 1
2 Н ормативны е с с ы л к и ........................................................................................................................................................... 1




                                                                                                                                                                                                СМ СМ СМ
3 Термины и о пре дел ения..............................................................................
4 С о к р а щ е н и я ...................................................................................................
5 О бщ ие п о л о ж е н и я ........................................................................................
6 Разработка политики управления ком пью терны м и и н ц и д е н т а м и ......................................................................2
7 Разработка плана реагирования на ком пью терны е и н ц и д е н т ы .......................................................................... 3
8 О пределение подразделения, ответственного за управление ком пью терны м и и н ц и д е н т а м и ............... 7
9 О рганизация взаим одействия с подразделениям и внутри о рганизации и с внеш ним и
  о р га н и за ц и я м и ......................................................................................................................................................................11
10 М атериально-техническое оснащ ение подразделения, ответственного за управление
    ком пью терны м и и н ц и д е н та м и ......................................................................................................................................12
11 О рганизация обучения и инф орм ирования в части управления ком пью терны м и инцидентам и. . . .13
12 Проведение тре ниро во к по отработке м ероприятий плана реагирования на ком пью терны е
    и н ц и д е н т ы ............................................................................................................................................................................14
П рилож ение А (о б я з а т е л ь н о е ) П од ход к о п р е д е л е н и ю ур о в н е й вл ия ни я ко м п ь ю т е р н ы х
                        и н ц и д е н т о в .................................................................................................................................................16
П рилож ение Б (обязательное) Подход к определению приоритетов ком пью терны х инцидентов
                        и очередности реагирования на ком пью терны е и н ц и д е н ты ..................................................... 20
Б и б л и о гр а ф и я .........................................................................................................................................................................22

ГОСТ Р 59711—2022


                                          Введение
      Серия стандартов «Управление ком пью терны м и инцидентам и» определяет единый структуриро­
ванный подход к организации и ведению деятельности по управлению ком пью терны м и инцидентам и в
рам ках ф ункционирования государственной систем ы обнаруж ения, предупреж дения и ликвидации по­
следствий ком пью терны х атак на инф орм ационны е ресурсы Российской Ф едерации (ГосСОПКА).
      В соответствии с ГОСТ Р 59710 структурированны й подход к организации и ведению деятель­
ности по управлению ком пью терны м и инцидентам и предусм атривает следую щ ие стадии управления
ком пью терны м и инцидентами:
      - организация деятельности по управлению ком пью терны м и инцидентам и;
      - обнаруж ение и регистрация ком пью терны х инцидентов;
      - реагирование на ком пью терны е инциденты ;
      - анализ результатов деятельности по управлению ком пью терны м и инцидентам и.
      Н астоящ ий стандарт определяет содерж ание этапов организации деятельности по управлению
ком пью терны м и инцидентами.




IV