Государственный стандарт республики узбекистан информационная технология методы обеспечения безопасности

B.3.1.1.4 Социальное воздействие
Воздействие на общество, вызванное инцидентами ИБ, определяется путем изучения масштабов и степени воздействия на национальную безопасность, социальный порядок, экономическое развитие и общественные интересы. Этот подход классифицирует социальное воздействие на четыре уровня: особенно важное социальное воздействие, важное социальное воздействие, значительное социальное воздействие и незначительное социальное воздействие:
a) особенно важное социальное воздействие будет означать неблагоприятные последствия, охватывающие большую часть одной или нескольких областей, значительную угрозу национальной безопасности, провоцирование общественных беспорядков, окажет крайне неблагоприятный эффект на экономическое развитие и/или нанесет серьезный ущерб общественным интересам;
b) важное социальное воздействие будет означать неблагоприятные последствия, охватывающие большую часть одного или нескольких городов, угрозу национальной безопасности, общественную панику, окажет значительный неблагоприятный эффект на экономическое развитие и/или нанесет ущерб общественным интересам;
c) значительное социальное воздействие будет означать неблагоприятные последствия, охватывающие меньшую часть одного или нескольких городов с ограниченной угрозой национальной безопасности, с небольшим нарушением общественного порядка, окажет несущественный неблагоприятный эффект на экономическое развитие и/или влияние на общественные интересы;
d) незначительное социальное воздействие будет означать неблагоприятные последствия на небольшой части одного города с минимальными шансами на угрозу национальной безопасности, социальному порядку, экономическому развитию и общественным интересам, но с ущербом для интересов отдельных лиц, корпораций и других организаций.


B.3.1.2 Классы


B.3.1.2.1 Общие положения
Основываясь на классификационных факторах, инциденты ИБ следует классифицировать по степени тяжести с использованием шкалы. Такая шкала может быть простой, с использованием категорий «значительный» и «незначительный», или более подробной, например:
1) чрезвычайный: серьезное воздействие;
2) критический: среднее воздействие;
3) предупреждающий: низкое воздействие;
4) информационный: без какого-либо воздействия, но анализ инцидента может быть использован для улучшения политик, процедур или средств управления ИБ.
Согласно классификационным факторам, этот подход классифицирует инциденты ИБ на четыре класса серьезности:
a) очень серьезный (класс IV);
b) серьезный (класс III);
c) менее серьезный (класс II);
d) небольшой (класс I).
Необходимо отметить, что классы серьезности являются примером. В некоторых подходах наиболее серьезный класс представлен как самый высокий уровень шкалы. В других подходах наиболее серьезный класс представляется как самый низкий уровень шкалы.