Типовой учебный сценарий. Не является описанием реального инцидента.
Ситуация
На значимом объекте обнаружено нарушение доступности сервиса. Для анализа важно не ограничиться фактом простоя, а установить событие, его границы, последствия и затронутые компоненты.
Что фиксировать
- время обнаружения и восстановления;
- затронутый объект и сервис;
- характер нарушения;
- связанные компоненты;
- данные мониторинга и журналов;
- принятые меры.
Связь с КИИ
Для субъекта КИИ порядок информирования и реагирования определяется действующими актами в развитие 187-ФЗ. В 2025 году были утверждены новые акты ФСБ, поэтому использовать старые инструкции без проверки редакции нельзя.
Вывод
Инцидент следует использовать также как повод проверить актуальность архитектуры, перечня зависимостей и исходных данных, на которых строилось категорирование.
Типовой учебный сценарий. Не является описанием реального инцидента.
Ситуация
На значимом объекте обнаружено нарушение доступности сервиса. Команда фиксирует событие, границы воздействия, время обнаружения и принятые меры.
Нормативная часть
Для значимых объектов порядок информирования и реагирования определяется действующими ведомственными актами. Приказ ФСБ России №547 вступил в силу 30 января 2026 года и заменил прежний порядок информирования о компьютерных инцидентах.
Практический алгоритм
- зафиксировать событие и время;
- идентифицировать объект;
- оценить воздействие;
- принять меры реагирования;
- выполнить предусмотренные обязанности информирования;
- сохранить доказательства и журнал действий.
После инцидента
Полезно проверить актуальность архитектуры, зависимостей и исходных данных категорирования. Инцидент может выявить изменения, которые не отражены в документации.
Что переносится в реальную работу
Из сценария можно перенести структуру проверки, порядок сбора исходных данных и контрольные вопросы. Нельзя переносить конкретный юридический вывод, категорию или статус другой организации без самостоятельного анализа её фактов и действующих норм.
Контрольная таблица
| Блок | Что подтвердить |
|---|---|
| Факты | Документы организации и технические данные. |
| Норма | Действующая редакция и конкретная применимая норма. |
| Объект | Функция, границы и зависимости. |
| Вывод | Документированное основание результата. |