Межгосударственный стандарт
ГОСТ Р 59712-2022
Защита информации. Управление компьютерными инцидентами. Руководство по реагированию на компьютерные инциденты
Information protection. Computer incident management. Guide to responding to computer incident
Редакционная карточка ГОСТНОРМ. Полный текст публикуется только при подтверждённом праве использования. Метаданные сверяются по нескольким источникам.
Область применения
Область применения пока не подтверждена.
1
Страница 1
ФЕДЕРАЛЬНОЕ АГЕНТСТВО
ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ
НАЦИОНАЛЬНЫЙ ГО С ТР
СТАНДАРТ
РОССИЙСКОЙ
59712—
ФЕДЕРАЦИИ 2022
Защита информации
УПРАВЛЕНИЕ
КО М ПЬ Ю ТЕРНЫ М И ИНЦИДЕНТАМ И
Руководство по реагированию
на компьютерные инциденты
Издание официальное
Москва
Российский институт стандартизации
2022
вихретоковый дефектоскоп2
Страница 2
ГОСТ Р 59712—2022
Предисловие
1 РАЗРАБОТАН Ф едеральны м государственны м казенным учреж дением «Войсковая часть 43753»
(в/ч 43753), О бщ еством с ограниченной ответственностью «Центр безопасности инф орм ации» (ООО
«ЦБИ»)
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 362 «Защ ита инф орм ации»
3 У ТВЕ РЖ Д ЕН И ВВЕДЕН В Д Е Й С Т В И Е Приказом Ф едерального агентства по техническом у ре
гулированию и м етрологии от 29 ноября 2022 г. № 1378-ст
4 ВВЕДЕН ВП ЕРВЫ Е
Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. № 162-ФЗ «О стандартизации в Российской Федерации». Информация об из
менениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин
формационной системе общего пользования — на официальном сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет (www.rst.gov.ru)
© О ф орм ление. Ф ГБУ «И нститут стандартизации», 2022
Н астоящ ий стандарт не может бы ть полностью или частично воспроизведен, тираж ирован и рас
пространен в качестве оф ициального издания без разреш ения Ф едерального агентства по техническо
му регулированию и метрологии3
Страница 3
ГОСТ Р 59712—2022
Содержание
1 О бласть п р и м е н е н и я ........................................................................................................................................................... 1
2 Н орм ативны е с с ы л ки ........................................................................................................................................................... 1
3 Термины и о п р е д е л е н и я ....................................................................................................................................................2
4 О бщ ие п о л о ж е н и я ............................................................................................................................................................... 2
5 О бнаруж ение и регистрация ком пью терны х и н ци д е н то в...................................................................................... 2
6 Реагирование на ком пью терны е и н ц и д е н т ы ..............................................................................................................5
7 Ф иксация материалов, связанны х с возникновением ком пью терны х инцидентов, и установление
причин и условий их в о з н и к н о в е н и я .......................................................................................................................... 11
8 А нализ результатов деятельности по управлению ком пью терны м и и н ц и д е н т а м и .................................. 124
Страница 4
ГОСТ Р 59712—2022
Введение
Серия стандартов «Управление ком пью терны м и инцидентам и» определяет единый структури р о
ванный подход к организации и ведению деятельности по управлению ком пью терны м и инцидентам и в
рам ках ф ункционирования государственной системы обнаруж ения, предупреж дения и ликвидации по
следствий ком пью терны х атак на инф орм ационны е ресурсы Российской Ф едерации (ГосСОПКА).
В соответствии с ГОСТ Р 59710 структурированны й подход к организации и ведению деятель
ности по управлению ком пью терны м и инцидентам и предусм атривает следую щ ие стадии управления
ком пью терны м и инцидентами:
- организация деятельности по управлению ком пью терны м и инцидентам и;
- обнаруж ение и регистрация ком пью терны х инцидентов;
- реагирование на ком пью терны е инциденты ;
- анализ результатов деятельности по управлению ком пью терны м и инцидентам и.
Н астоящ ий стандарт определяет содерж ание этапов, вы полняем ы х на следую щ их стадиях:
- обнаруж ение и регистрация ком пью терны х инцидентов;
- реагирование на ком пью терны е инциденты ;
- анализ результатов деятельности по управлению ком пью терны м и инцидентам и.
IVПоказаны первые 4 из 20
История статуса
Подтверждённых событий пока нет.