Государственный стандарт республики узбекистан информационная технология методы обеспечения безопасности

B.3.2.7 Утрата репутации организации
Несанкционированное раскрытие или модификация, искажение смысла переданной информации или отсутствие информации может привести к утере репутации организации, что приведет к нанесению ущерба, утрате доверия и другим неблагоприятным последствиям. Следует использовать следующие рекомендации:
- нет записи;
- создание атмосферы дискомфорта внутри организации;
- негативное влияние на отношения с акционерами, заказчиками, поставщиками, сторонними пользователями, регулирующими органами, правительством, другими организациями или общественностью, приводящее к незначительному отрицательному имиджу в местном/региональном масштабе;
- нет записи;
- негативное влияние на отношения с акционерами, заказчиками, поставщиками, сторонними пользователями, регулирующими органами, правительством, другими организациями или общественностью, приводящее к существенному отрицательному имиджу в национальном масштабе;
- нет записи;
- существенное негативное влияние на отношения с акционерами, заказчиками, поставщиками, сторонними пользователями, регулирующими органами, правительством, другими организациями или общественностью, приводящее к повсеместному отрицательному имиджу;
- нет записи;
- нет записи;
- нет записи.


Приложение C
(справочное)


Примеры отчетов о событиях, инцидентах и уязвимостях
информационной безопасности и образец формы отчета


C.1 Общие положения

Данное приложение содержит примеры регистрационных форм событий, инцидентов и уязвимостей ИБ, а также примеры форм отчетов о событиях, инцидентах и уязвимостях ИБ с соответствующими примечаниями. Необходимо отметить, что это только примеры. Существуют и другие примеры, такие как схема из стандарта IODEF (Incident Object Decription Exchange Format, формат обмена объектными описаниями инцидентов).

C.2 Примеры регистрационных форм