sibsutisВестник СибГУТИThe Herald of the Siberian State University of Telecommunications and Information Science1998-6920СибГУТИ10.55648/1998-6920-2021-15-1-50-59sibsutis-43Research ArticleСтатьиОбзор нормативно-правовых источников и практик управления инцидентами информационной безопасностиAn overview of regulatory sources and practices of information security incidents managementЛогиноваА. О.LoginovaA. ..loginova@linguanet.ruМГЛУRussian Federation202118032021015059Copyright © Логинова А.О., 20212021Логинова А.О.Loginova A...Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://vestnik.sibsutis.ru/jour/article/view/43

В стремлении обеспечить защищенность информационной среды любая организация должна принимать во внимание угрозы, связанные с информационными активами. Обозначить поле всех возможных угроз для каждого конкретного бизнеса не представляется возможным: появление новых неучтенных угроз может быть обусловлено сменой внутренних или внешних условий работы организации, развитием новых технологий, а также изменениями иного рода. Для организации работы с инцидентами рекомендуется использовать проверенные временем стандарты и лучшие мировые практики.

Any organization should take into account the threats to information assets to ensure information environment security. It is impossible to identify an entire field of all possible threats for each specific business: appearance of new threats may be caused by changes in the internal or external working conditions of an organization as well as the development of new technologies and other changes. Using time-tested standards and best international practices is highly recommended for managing incidents.

инциденты информационной безопасностиуправление инцидентаминормативно-правовые актыпрактики управления инцидентамимеждународные стандартызарубежные стандартыроссийские стандартыотраслевые документыруководящие документыinformation security incidentincident managementregulatory sourcesincident management practicesinternational standardsforeign standardsRussian standardsindustry documentsguidelinesReferencesКорнеев И. Р. Система управления непрерывностью бизнеса: Почему она должна быть внедрена на каждом предприятии? М.: ЛЕНАНД, 2016. 352 с.Корнеев И. Р. Система управления непрерывностью бизнеса: Почему она должна быть внедрена на каждом предприятии? М.: ЛЕНАНД, 2016. 352 с.Рыженкова А. Управление инцидентами информационной безопасности: о чем говорят стандарты // CONNECT. На пути к полнофункциональному SOC. 2014. № 7-8. С. 62-65.Рыженкова А. Управление инцидентами информационной безопасности: о чем говорят стандарты // CONNECT. На пути к полнофункциональному SOC. 2014. № 7-8. С. 62-65.Sunil Ladekar. Best Practices for Information Security Breach Management. East Carolina University, College of Technology and Computer Science, Department of Technology Systems. 2014.Sunil Ladekar. Best Practices for Information Security Breach Management. East Carolina University, College of Technology and Computer Science, Department of Technology Systems. 2014.ISO/IEC 27035:2016. Information technology - Security techniques - Information security incident management. ISO/IEC, 2016.ISO/IEC 27035:2016. Information technology - Security techniques - Information security incident management. ISO/IEC, 2016.NIST SP 800-61. Computer Incident Handling Guide. Gaithersburg: NIST, 2012.NIST SP 800-61. Computer Incident Handling Guide. Gaithersburg: NIST, 2012.NIST SP 800-83. Guide to Malware Incident Prevention and Handling. Gaithersburg: NIST, 2013.NIST SP 800-83. Guide to Malware Incident Prevention and Handling. Gaithersburg: NIST, 2013.NIST SP 800-86. Integrating Forensic Techniques into Incident Response. Gaithersburg: NIST, 2006.NIST SP 800-86. Integrating Forensic Techniques into Incident Response. Gaithersburg: NIST, 2006.CMU/SEI-2004-TR-015. Defining incident management processes for Critical Insident Stress Response Team. CMU/SEI, 2004.CMU/SEI-2004-TR-015. Defining incident management processes for Critical Insident Stress Response Team. CMU/SEI, 2004.ISO/IEC 27001:2005. Information security management systems - Requirements. ISO/IEC, 2005.ISO/IEC 27001:2005. Information security management systems - Requirements. ISO/IEC, 2005.ISO/IEC 27002:2005. Information technology - Security techniques - Code of practice for Information security management. ISO/IEC, 2005.ISO/IEC 27002:2005. Information technology - Security techniques - Code of practice for Information security management. ISO/IEC, 2005.ISO/IEC 27031:2011 Information technology - Security techniques - Guidelines for information and communication technology readiness for business continuity. ISO/IEC, 2011.ISO/IEC 27031:2011 Information technology - Security techniques - Guidelines for information and communication technology readiness for business continuity. ISO/IEC, 2011.ISO/IEC 27005:2018. Information technology - Security techniques - Information security risk management. ISO/IEC, 2018.ISO/IEC 27005:2018. Information technology - Security techniques - Information security risk management. ISO/IEC, 2018.ISO/IEC 27001:2013. Information security management systems - Requirements. ISO/IEC, 2013.ISO/IEC 27001:2013. Information security management systems - Requirements. ISO/IEC, 2013.Царегородцев А. В. Критичные вопросы оперативного и организационно-технического управления информационной безопасностью облачных вычислений // Национальная безопасность. Nota bene. 2011. № 6 (17). С. 11-17.Царегородцев А. В. Критичные вопросы оперативного и организационно-технического управления информационной безопасностью облачных вычислений // Национальная безопасность. Nota bene. 2011. № 6 (17). С. 11-17.ISO/IEC 27002:2013. Information technology - Security techniques - Code of practice for Information security management. ISO/IEC, 2013.ISO/IEC 27002:2013. Information technology - Security techniques - Code of practice for Information security management. ISO/IEC, 2013.BS 7799-1:1995. Code of Practice for Information Security Management. London: British Standards Institution, 1995.BS 7799-1:1995. Code of Practice for Information Security Management. London: British Standards Institution, 1995.ISO/IEC 17799:2005. Information technology - Code of practice for information security management. ISO/IEC, 2005.ISO/IEC 17799:2005. Information technology - Code of practice for information security management. ISO/IEC, 2005.BS 7799-2:1999. Information security management, Specification for information security management systems. London: British Standards Institution, 1999.BS 7799-2:1999. Information security management, Specification for information security management systems. London: British Standards Institution, 1999.BS 7799-3. Information security management systems. Guidelines for information security risk management. London: British Standards Institution.BS 7799-3. Information security management systems. Guidelines for information security risk management. London: British Standards Institution.ISO/IEC 27005:2008. Information technology - Security techniques - Information security risk management. ISO/IEC, 2008.ISO/IEC 27005:2008. Information technology - Security techniques - Information security risk management. ISO/IEC, 2008.MEHARI. CLISIF, 2016.MEHARI. CLISIF, 2016.ISO/IEC 20000:2011. Information technology - Service management. ISO/IEC, 2011.ISO/IEC 20000:2011. Information technology - Service management. ISO/IEC, 2011.ISO/IEC 20000:2018. Information technology - Service management. ISO/IEC, 2018.ISO/IEC 20000:2018. Information technology - Service management. ISO/IEC, 2018.COBIT 5. ISACA, 2012.COBIT 5. ISACA, 2012.Об информации, информационных технологиях и о защите информации: Федеральный закон от 27 июля 2006 г. №149-ФЗ.Об информации, информационных технологиях и о защите информации: Федеральный закон от 27 июля 2006 г. №149-ФЗ.О персональных данных: Федеральный закон от 27 июля 2006 г. №152-ФЗ.О персональных данных: Федеральный закон от 27 июля 2006 г. №152-ФЗ.Рекомендации в области стандартизации Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Менеджмент инцидентов информационной безопасности»: РС БР ИББС-2.5-2014. Банк России, 2014.Рекомендации в области стандартизации Банка России «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Менеджмент инцидентов информационной безопасности»: РС БР ИББС-2.5-2014. Банк России, 2014.ГОСТ ИСО/МЭК 18044-2007. Информационная технология - Методы и средства обеспечения безопасности - Менеджмент инцидентов информационной безопасности. М.: Стандартинформ, 2009.ГОСТ ИСО/МЭК 18044-2007. Информационная технология - Методы и средства обеспечения безопасности - Менеджмент инцидентов информационной безопасности. М.: Стандартинформ, 2009.PCI DSS v 3.2:2016. PCI Security Standards Council, 2016.PCI DSS v 3.2:2016. PCI Security Standards Council, 2016.Мещеряков Р. В., Исхаков С. Ю. О проблемах анализа данных в системах управления инцидентами безопасности роботов // Труды 8-й Всероссийской научной конференции с международным участием «Информационные технологии и системы», Ханты-Мансийск, 2020. С. 108-114.Мещеряков Р. В., Исхаков С. Ю. О проблемах анализа данных в системах управления инцидентами безопасности роботов // Труды 8-й Всероссийской научной конференции с международным участием «Информационные технологии и системы», Ханты-Мансийск, 2020. С. 108-114.

The authors declare that there are no conflicts of interest present.